AWS SAA 問題385-388:IAM ロール
AWS SAA 問題385-388:IAM ロール
問題385:アクセス許可の作成が比較的簡単であり、ポリシーはユーザーの属性がアクセスするリソースにも適用されているかをチェックするアクセス制御モデルは何ですか?
A) ロールベースのアクセスコントロール (RBAC)
B) 属性ベースのアクセスコントロール (ABAC)
C) タグベースのアクセスコントロール
D) アイデンティティベースのアクセスコントロール
問題386:属性ベースのアクセスコントロール (ABAC)において、アクセス許可を設定するための属性を、何と呼びますか?
A) タグ
B) キー
C) ポリシー
D) ロール
問題387:従来のアクセス制御方法で、特定のアクセス許可をユーザーに付与するために個別の IAM ロールを作成し、アクセス許可の組み合わせごとに更新することが求められるアプローチは何と呼ばれていますか?
A) ロールベースのアクセスコントロール (RBAC)
B) 属性ベースのアクセスコントロール (ABAC)
C) ポリシーベースのアクセスコントロール (PBAC)
D) タグベースのアクセスコントロール
問題388:属性ベースのアクセスコントロール (ABAC) のアプローチでは、どのようにアクセス許可が行われますか?
A) 属性に基づいてアクセス許可が自動適用される。
B) IAMポリシーによって明示的に行われる。
C) ユーザーの属性のみに依存する。
D) タグの値に依存する。