開発チームにLambda用のIAMロールを自分で作らせたい。ただし、開発者が自分より強い権限のロールを作って権限を広げることは防ぎたい。セキュリティチームの承認作業は減らしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
SCPですべてのアカウントのiam:CreateRoleを拒否し、ロールはすべて管理アカウントで作成する
イ
開発者にAdministratorAccessを与え、作成されたロールをセキュリティチームが毎週見直して削除する
ウ
開発者にiam:CreateRoleだけを許可し、ポリシーの付与はセキュリティチームが手作業で毎回行う
エ
ロールの作成時に指定した権限の境界（パーミッションバウンダリー）の付与を必須にする条件をIAMポリシーに加える