AWS CLF　問題1509-1512：Amazon S3

2023年9月23日 2024年6月28日

puchi-engineer

A) アクセスポリシーとネットワークポリシー
B) アイデンティティベースポリシーとリソースベースポリシー
C) バケットポリシーとオブジェクトポリシー
D) パブリックポリシーとプライベートポリシー

解答解説を開く

【正解】
B) アイデンティティベースポリシーとリソースベースポリシー

【解説】
Amazon S3におけるアクセス制御には、アイデンティティベースポリシー（アクションの実行主体に適用）とリソースベースポリシー（アクションの対象に適用）の2つのポリシータイプがあります。

A) ACL（アクセスコントロールリスト）
B) オブジェクトポリシー
C) ブロックパブリックアクセス
D) パブリックバケット設定

解答解説を開く

【正解】
C) ブロックパブリックアクセス

【解説】
ブロックパブリックアクセスは、誤ってバケットやオブジェクトをパブリックに公開するリスクを軽減するための機能です。この設定を有効にすることで、パブリックアクセスがブロックされ、セキュリティが向上します。

A) 動的なコンテンツの処理とデータベースの操作
B) インタラクティブなWebアプリケーションの実行
C) 静的なWebページやシングルページアプリケーション（SPA）のホスティング
D) オンラインストアの構築とトランザクション処理

解答解説を開く

【正解】
C) 静的なWebページやシングルページアプリケーション（SPA）のホスティング

【解説】
Amazon S3を使用して静的なウェブサイトをホスティングすることができます。これにより、静的なWebページやシングルページアプリケーション（SPA）を効果的にホストし、配信できます。Amazon S3は、シンプルなWebサイトのホスティングに非常に適しています。

A) リソースベースポリシー
B) バケットポリシー
C) アイデンティティベースポリシー
D) オブジェクトポリシー

解答解説を開く

【正解】
C) アイデンティティベースポリシー

【解説】
アイデンティティベースポリシーは、アクションの実行主体に適用され、特定のユーザー、ロール、またはグループに対するアクセス権限を設定します。