IAMグループとIAMロールの使い分け

ア（誤り）：権限ポリシーは引受け後の操作を定義する。引受ける主体の認証と信頼も必要である。 イ：IAMロールは長期的な認証情報（パスワードやアクセスキー）を持たず、必要に応じて一時的なセキュリティ認証情報（STS）を取得して安全に権限を引き受ける。 ウ：IAMユーザーグループを使用することで、部署や役職単位で複数ユーザーに一括してポリシーを付与でき、管理が簡素化される。 エ（誤り）：グループをEC2にアタッチすることはできず、EC2にはIAMロール（インスタンスプロファイル）をアタッチする。 オ（誤り）：IAMロールは一時的認証情報を使用し固定キーは持たない。

AWSのアイデンティティとアクセス管理（IAM）において、「IAMユーザーグループ」と「IAMロール」の特性として正しい説明を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中