AWS認定資格 無料問題集

解答

正しい解答：Ｂ. IAM ユーザーには、最小のアクセス・ポリシーを割り当てる。

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWS IAM（Identity and Access Management）ポリシーを使用してアクセス権限を設定するにあたって、遵守することが求められるセキュリティの原則は「IAM ユーザーには、最小のアクセス・ポリシーを割り当てる」ことです。AWS IAM は安全に AWS 操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスであり、主な構成要素として、IAM ユーザー、IAM グループ、IAM ポリシー、IAM ロールがあります。この IAM ユーザーやリソースに対して IAM ポリシーを設定する場合、最小権限の原則に従ってタスクの実行に必要なアクセス許可のみ付与することが求められます。IAM ユーザーに必要となる権限が分からない場合もむやみに管理者権限を付与するのではなく、分かっている最小限のアクセス・ポリシーのみを割り当てることからはじめて、必要に応じて追加のアクセス権限を付与することが推奨されています。
　その他の選択肢は、AWS IAM ポリシーの設定にあたって、遵守することが求められるセキュリティの原則ではありません。最大のアクセス・ポリシーを割り当てることはセキュリティの原則とは真逆の内容であり、最小権限の原則を遵守しているならば、割り当てるポリシーが単一でも複数でも問題ありません。また、IAM ユーザー・アカウントには、直接ポリシーを割り当てることができるため、ポリシーをアタッチしたロールを割り当てる必要はありません。AWS リソースに対して IAM ポリシーを設定する場合は、ポリシーをアタッチしたロールを割り当てます。