AWS Organizations 配下の80アカウント・3リージョンに対して、監査用のIAMロールとCloudTrail設定を一括で展開し、新規に作成されたアカウントにも自動で適用したい場合に適した仕組みはどれですか

正解の理由：CloudFormation StackSets は1つのテンプレートを複数アカウント・複数リージョンへ展開できます。サービスマネージド型のアクセス許可を選ぶと Organizations と連携し、対象OUに新しいアカウントが追加された際の自動デプロイ（Automatic Deployment）が使えるため、運用の手間なく統制を効かせられます。個別作成やパイプラインへの手動追加は80アカウント規模では現実的でなく、新規アカウントへの自動適用もできません。Config のコンフォーマンスパックはルールの評価と可視化が目的で、IAMロールやCloudTrailといったリソースそのものを作成する用途ではありません。