IAMの基本的なセキュリティ対策

ア(誤り):認証情報の更新と、許可する操作・リソースを絞ることは別の対策である。 イ(誤り):EC2のインスタンスプロファイルで使うのはIAMロールであり、IAMグループではない。 ウ(誤り):信頼ポリシーは引受ける主体等を定める。引受け後の操作権限は権限ポリシー等で与える。 エ:ロールによる一時的な認証情報は、ワークロードで長期キーを管理する負担とリスクを減らす。 オ:必要な権限だけを付与する最小権限の原則に合致する。

AWS環境の権限を見直している。IAMのセキュリティ上の推奨事項に沿う対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中