単一選択789/1019, Topic 1 Question #789

ある企業は、AWS CloudFormationスタックがインラインポリシーまたはステートメントに「*」を含むAWS Identity and Access Management（IAM）リソースをデプロイしないようにするソリューションを必要として います。また、パブリックIPアドレスを持つAmazon EC2インスタンスのデプロイも禁⽌する必要があります。 この企業は、AWS Organizationsの組織でAWS Control Towerを有効にしています。 これらの要件を満たすソリューションはどれでしょうか？