委任したロール作成時の権限上限

境界はアイデンティティポリシーが許可できる権限の上限を定める。境界自体は権限を付与しないため、必要な許可と境界を外させない制限も設定する。 境界は上限であって許可を与えない。権限ポリシー等による許可も必要である。 監査ログとAPI操作を拒否する権限制御は異なる。 開発者が境界を迂回・解除できない制御が必要である。上限の付与と保護を設計する。

開発者にIAMロールとユーザーの作成を委任する。ただし指定した権限の上限を越えるポリシー付与を制限したい。作成する主体への境界ポリシーの付与を必須にし、境界の変更・削除や管理ポリシーの改変は別途拒否する。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
ロール・ユーザーの作成時に所定のアクセス許可境界を必須にする
イ
アクセス許可の境界を付けるだけで、その境界内の全操作を開発者へ付与する
ウ
CloudTrailの変更監査だけで、実行時の権限昇格を必ず拒否する
エ
任意のロール作成を許し、境界の付与・変更・削除も開発者へ無制限に許す