別アカウントへの安全なアクセス

ロールを引き受けると一時的な認証情報が発行され、長期の認証情報を共有せずに別アカウントへアクセスできる。 長期のキーの共有は漏えいのリスクが大きい。 誰でも読める状態になり、機密情報が漏れる。 rootは強い権限を持つため、共有してはならない。

監査チームが、自分のアカウントから本番アカウントのログを読む必要がある。本番アカウントのIAMユーザーを作ってパスワードを共有することは避けたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
本番に読み取り専用のロールを作り、監査チームのアカウントから引き受けさせる
イ
本番アカウントのIAMユーザーのアクセスキーをメールで送る
ウ
本番アカウントのログを公開のS3バケットに置く
エ
本番アカウントのルートユーザーのパスワードを、監査チームの全員に伝える