複数のIAMロールに過去の検証で付けた広い権限が残っている。実際の利用状況に基づいて未使用の権限を見つけ、必要な操作だけを残したポリシーへ置き換えたい。運用で手作業の調査を最小限にする。
最も適切なものを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
IAM Access Analyzerの未使用アクセスの分析で、使われていないロール・権限・アクセスキーを検出する
イ
IAM Access AnalyzerのポリシーをCloudTrailの記録から生成し、実際に呼ばれた操作を基に絞ったポリシーを作る
ウ
Amazon Inspectorでロールのポリシーを評価し、使われていないアクションを削除させる
エ
全ロールにAdministratorAccessを付け直し、MFAを必須にして安全性を確保する
オ
AWS Configのルールで全ロールのポリシーを空にし、障害が出たら戻す