AWS認定資格 無料問題集

解答・解説

第39問 AWSアカウントにおけるルートユーザーの権限

 AWSクラウドを利用する際、ルートユーザーは極めて重要な役割を果たします。AWSアカウントのルートユーザーが持つ権限に関して、以下の選択肢の中から、正しい記述を選択してください。

  1. 利用者のすべてのリソースに対する読み取りアクセス権限
  2. 利用者のすべてのリソースに対するフルアクセス権限
  3. 利用者のすべてのリソースやサービスに対するフルアクセス権限
  4. 利用者のすべてのリソースやサービスに対するフルアクセス権限、および、契約自体の変更などのその他の管理権限 [正しい解答]

(問題ID:CLF202C039)

解答

正しい解答:D. 利用者のすべてのリソースやサービスに対するフルアクセス権限、および、契約自体の変更などのその他の管理権限

 URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

 AWSアカウントのルートユーザーが持つ権限に関する正しい記載をしている選択肢は、「利用者のすべてのリソースやサービスに対するフルアクセス権限、および、契約自体の変更などのその他の管理権限」 です。AWSアカウントのルートユーザー(root user)は、AWSのアカウントを最初に作成した際に登録したeメールのアドレスとパスワードを使用してサインインするアカウントです。このルートユーザーは、AWSのあらゆる設定や変更・削除が可能な特別な管理者権限を持つユーザーアカウントです。すべてのリソースやサービスに対するフルアクセス権限だけではなく、契約自体の変更などのAWSアカウントに関するその他の管理権限も有しています。具体的には AWS IAM(Identity and Access Management)では、AWSリソースおよびサービスに対するフルアクセスを提供する権限として、AdministratorAccess権限というIAMポリシーが用意されています。ルートユーザーは、このAdministratorAccess権限の範囲に留まらず、AWSアカウント自体を削除したり、契約を変更するといったAWSアカウントとしての管理権限を有しています。一方で、AWS IAM ユーザーとして作成されたユーザーには、AdministratorAccess権限を付与しても、AWSとの契約変更や請求情報の確認を実施することはできません。

 その他の選択肢である 「利用者のすべてのリソースに対する読み取りアクセス権限」、「利用者のすべてのリソースに対するフルアクセス権限」 および 「 利用者のすべてのリソースやサービスに対するフルアクセス権限」 は、上述の通り、AWSアカウントのルートユーザーが持つ権限としては不十分です。ルートユーザーの権限を問われたら、サービスやリソースに対するアクセス権限だけではなく、契約などアカウントに関する権限も有していることが問われていることを意識して、解答を選択するようにしましょう。

ちなみに...
 AWSでは、このルートユーザーを日常的な業務で使用するべきではないとしており、クラウド管理者として運用作業を実施する場合も、必要な権限を付与したIAMユーザーを別途作成して使用することを強く推奨しています。さらに、ルートユーザーのアクセスキーも作成しない(削除する)ことを推奨しています。そのため、ルートユーザーの役割は契約変更や最初のIAMユーザーの作成に限定するようにしましょう。

問題掲載日:2024-02-12


Information

What's New

  • 2026/9/17 問題ID: CLF203C034 クラウドとオンプレミスのハイブリッド構成のメリットに関する問題を加筆・修正しました。
  • 2026/6/15 問題ID: CLF204C007 コスト最適化の状況確認と対策検討に関する問題を加筆・修正しました。
  • 2026/6/13 問題ID: CLF101C049 視覚的なインターフェイスを提供する管理ツールに関する問題を追加しました。
  • 2026/6/12 問題ID: CLF101C038 最も割引率の高いインスタンスの購入方式に関する問題を加筆・修正しました。
  • 2026/6/9 問題ID: CLF204C002 1年間利用する Amazon EC2 インスタンスの購入方式に関する問題を加筆・修正しました。

Reference Books

図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書[改訂2版]

図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書[改訂2版]
 これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。

一夜漬け AWS認定 クラウドプラクティショナー[C02対応] 直前対策テキスト

一夜漬け AWS認定 クラウドプラクティショナー[C02対応] 直前対策テキスト
 必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め!模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました!