EC2から別アカウントのS3へロールでアクセス

ア（誤り）：信頼は引受ける主体を定める。引受けた後のS3操作には権限ポリシー等が必要である。 イ（誤り）：クロスアカウントでは双方の適切な許可を設計する。本問の方式ではBのロールの信頼と権限を設定する。 ウ（誤り）：権限を与えるIAMロール等の主体と、EC2インスタンスIDを区別する。 エ：信頼ポリシーで誰が引き受けるか、権限ポリシーで引受け後に何をできるかを定義する。許可だけの信頼ポリシーではS3操作は許可されない。 オ：クロスアカウントでは、引受け側のAssumeRole許可と引受け先の信頼が必要になる。取得した一時資格情報でBのロールの権限を使う。

アカウントAのEC2アプリケーションが、アカウントBにあるS3バケット内のデータを安全に読み書きする必要がある。長期アクセスキーを配布せず、最小権限のセキュリティベストプラクティスに沿ってアクセスを許可したい。適切な対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中