開発チームのIAMロールに AdministratorAccess が付いている。業務に必要な権限だけに絞りたいが、何が必要かわからない。過去90日間の操作はCloudTrailに記録されている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPで全アカウントの管理者権限を拒否し、開発チームのロールの権限を一律に制限する
イ
AdministratorAccess を外して ReadOnlyAccess に変え、必要な権限は開発者から申請させる
ウ
Access Analyzerで操作の記録からポリシーを生成し、確認して置き換える
エ
開発者にアクセスキーを発行し、各自が必要な操作だけを行うようIAMユーザーへ移行する