使われていない権限の見直し

未使用アクセスの分析は、利用されていない権限やアクセスキーを検出結果として示す。削除や縮小の判断材料になる。 ポリシー生成は、指定期間のCloudTrailの記録から実際に使われた操作を基にポリシーの案を作る。案を確認して必要な条件を加え、置き換える。 Inspectorはソフトウェアの脆弱性やネットワーク到達性を評価する。IAMの未使用権限の分析は行わない。 MFAは認証を強めるが、権限の範囲は狭まらない。広い権限を残す対策で、最小権限の目的に反する。 使用中の権限まで消すと業務が停止する。利用実績に基づいて絞る本問の方針に合わない。

複数のIAMロールに過去の検証で付けた広い権限が残っている。実際の利用状況に基づいて未使用の権限を見つけ、必要な操作だけを残したポリシーへ置き換えたい。運用で手作業の調査を最小限にする。

最も適切なものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中