AWS SAA 問題369-372：IAM アクセス許可
puchi-engineerAWS ソリューションアーキテクト アソシエイト 問題集｜完全無料&徹底解説
AWS ソリューションアーキテクト アソシエイト 問題集｜完全無料&徹底解説 「AWS認定ソリューションアーキテクト アソシエイト問題集」には600問を収録しています。…
AWS SAA 問題369-372：IAM アクセス許可
問題369：以下のうち、IAMポリシーに関する正しい説明はどれですか？
A) IAMポリシーは、AWSアカウントのルートユーザーにのみ適用され、他のユーザーやロールには関係しません。
B) IAMポリシーはYAML形式で保存され、ステートメントにはAllowまたはDenyの許可効果が含まれます。
C) IAMポリシーの最小権限の原則に従うため、不要な権限を含むポリシーを作成することが推奨されています。
D) IAMポリシーシミュレーターは、実際のAWSリソースに影響を与えずにIAMポリシーの評価とトラブルシューティングができるツールです。
問題370：IAMポリシードキュメントの構造についての正しい説明はどれですか？
A) ポリシードキュメントはXML形式のドキュメントで、最新のバージョンは2012-10-17です。
B) ステートメントは、ポリシー全体の認証情報を定義し、バージョンとリソースを指定します。
C) ポリシーには1つのステートメントしか含めることができず、複数のアクセス許可をカバーするためには別のポリシーを作成する必要があります。
D) ポリシードキュメントはJSON形式で保存され、ステートメントにはEffect、Action、Resourceなどの要素が含まれます。
問題371：アイデンティティベースのポリシーとリソースベースのポリシーの違いは何ですか？
A) アイデンティティベースのポリシーはリソースにアタッチされ、リソースベースのポリシーはプリンシパルにアタッチされる。
B) アイデンティティベースのポリシーはAWS管理ポリシーであり、リソースベースのポリシーはカスタマー管理ポリシーである。
C) アイデンティティベースのポリシーはインラインタイプであり、リソースベースのポリシーはマネージドタイプである。
D) アイデンティティベースのポリシーはプリンシパルにアタッチされ、リソースベースのポリシーはリソースにアタッチされる。
問題372：IAMポリシーを作成する際、最小権限の原則に従うことの利点は何ですか？
A) ポリシーの作成時間が短縮される。
B) アカウントルートユーザーに特権的なアクセスを提供する。
C) リソースベースのポリシーとの互換性が向上する。
D) リソースへの不必要なアクセスを制限し、セキュリティを向上させる。
