IAM管理を開発チームの管理者へ委任しつつ、その管理者が作成するIAMロールに付与できる権限の上限を強制したい。使うべき機能は？

正解の理由：アクセス許可の境界は、IAMユーザーやロールに付けられる権限の最大範囲を定める機能です。委任された管理者に「境界を付けたロールしか作れない」条件を課せば、権限の昇格を防げます。SCPはアカウント全体の上限を定める仕組みで、個別の委任管理者の作成範囲は制御できません。