AWS認定資格 無料問題集

解答・解説

第39問 アクセスキーに関連付けられる IAM エンティティ

　AWS CLI を使用する際に、アクセスキー ID とシークレットアクセスキーに関連付けられる AWS IAM のエンティティを選択してください。

  1. IAM ユーザー [正しい解答]
  2. IAM グループ
  3. IAM ポリシー
  4. IAM ロール

（問題ID：CLF101C039）

解答

正しい解答：Ａ. IAM ユーザー

△ 判定不能

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS CLI を使用する際に、アクセスキーIDとシークレットアクセスキーに関連付けられるAWS IAM（Identity and Access Management）のエンティティは、IAM ユーザーです。AWS IAM は、安全に AWS 操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスであり、主な構成要素として、IAM ユーザー、IAM グループ、IAM ポリシー、IAM ロールがあります。問題文では、「AWS IAM のエンティティ」となっていますが、構成要素くらいに考えてもらえれば問題ありません。アクセスキーIDとシークレットアクセスキーは、AWS CLI のコマンド実行時に利用するもので、AWS リソースに接続する際の認証情報として使用されます。これを使用することにより、AWS ユーザーが AWS の各サービスやリソースを安全に操作できるようになります。つまり、IAMユーザーがアクセスキーIDとシークレットアクセスキーに関連付けられる AWS IAM のエンティティとなります。
　その他の選択肢は、AWS CLI を使用する際に、アクセスキーID とシークレットアクセスキーに関連付けられるものでありません。IAM グループは、複数の IAM ユーザーに対してまとめてアクセス権を付与することにより、IAM ユーザー個別に設定するよりも、設定作業を効率化することができるものです。また、IAM ポリシーはどの AWS サービスの何のリソースに対して、どのような操作を許可・拒否するかを定義したものであり、IAM ロールは AWS サービスのリソースに対して、他のリソースへのアクセス権を付与したい場合等に利用するものです。これらの構成要素は認証ではなく、アクセス権限を認可するためのものですね。下に示すイメージ図もご参照ください。


ちなみに...
　AWS CLI は、コマンドを使用して AWS サービスとやり取りできるオープンソースツールです。AWS CLI の設定方法の詳細は、非常にページ数の多いドキュメントですが、AWS の下記のサイトのマニュアルで解説されています。ご確認ください。必要に応じて、ご参照ください。

AWS CLI を設定する：
https://docs.aws.amazon.com/ja_jp/cli/latest/userguide/aws-cli.pdf

問題掲載日：2025-02-08

Information

What's New

  • 2025/4/30 問題ID: CLF204C015 AWS 環境の管理とモニタリングに関する問題を加筆・修正しました。
  • 2025/4/27 問題ID: CLF202C031 SQL インジェクションや XSS に対する保護対策に関する問題を加筆・修正しました。
  • 2025/4/27 問題ID: CLF301S022 インターネットからの VPC アクセスに対する制御に関する問題を加筆・修正しました。
  • 2025/4/27 問題ID: CLF202C047 VPCの境界におけるファイアウォール／IPSの機能の実装に関する問題を加筆・修正しました。
  • 2025/4/26 問題ID: CLF202C061 複数アカウントにおけるアクセス制御ポリシーの統合管理に関する問題を追加しました。

Reference Books

AWS 認定クラウドプラクティショナー 資格試験テキスト（改訂第3版）

AWS 認定クラウドプラクティショナー 資格試験テキスト（改訂第3版）
詳細・購入はこちら

　AWS クラウドプラクティショナーのテキストとして、必ず紹介されるような定番の参考書です。本書でひと通り学習した後に、当サイトで問題演習をすることにより効果的に知識の定着を図ることができます。

図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］

図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
詳細・購入はこちら

　これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。