AWS Organizationsのサービスコントロールポリシー (SCP) に関して、正しい記述はどれか。

2026年3月3日

SCPは組織の階層構造に対して適用され、その配下のアカウントの最大権限を制限するガードレールとして機能する。

Amazon CloudWatchにおいて、複数のメトリクスのアラーム状態を組み合わせ、特定の順序や条件（例：CPU高負荷かつメモリ不足）で通知を行う「複合アラーム」の構成要素はどれか。

AWS CloudFormationにおいて、テンプレート内の特定のリソース設定（例：AMI ID）を、AWSアカウント外や他チームが管理する外部設定ファイルから動的に取得したい。最適な方法はどれか。