複数アカウント環境に、ベストプラクティスに基づくランディングゾーンとガードレール（予防的・発見的統制）を自動でセットアップ・一元管理するサービスは？

正解の理由：Control Towerはマルチアカウントのランディングゾーンを自動構築し、SCPやConfigルールによるガードレールを一元管理します。Organizationsは基盤、Configは評価、IAM Identity Centerはアクセス管理を担います。