ある企業が、マルチアカウント環境で AWS Backup を使って EC2・RDS・EFS のバックアップを一元管理したい。全アカウントのバックアップポリシー（バックアップ頻度・保持期間・バックアップ先）を一元的に管理し、各アカウントの管理者がバックアップ設定を勝手に変更・削除できないようにしたい。最も適切な方法はどれか。

1. A. 各アカウントに AWS Backup ポリシーを個別に設定し、IAM ポリシーでバックアップ設定の変更を制限する。
2. B. AWS Systems Manager の State Manager を使って、全アカウントで定期的にバックアップスクリプトを実行する。
3. C. AWS Backup の跨アカウントバックアップ機能を使って、全アカウントのバックアップを中央アカウントに集約する。
4. D. AWS Organizations のバックアップポリシー（Backup Policies）を使い、組織のルートまたは OU にアタッチする。各アカウントはポリシーで定義されたバックアップルールを強制的に適用される。