数万台のIoT機器がAWS IoT CoreにMQTTで接続する。各機器は、自分の機器名を含むトピックにだけ発行・購読できるようにしたい。1台が乗っ取られても、ほかの機器のトピックには影響させたくない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
全ての機器に、全てのトピックへの発行と購読を許可するIoTポリシーを付ける
イ
IoTポリシーで、ポリシー変数の機器名を使ったトピックのARNだけを許可する
ウ
機器にIAMユーザーのアクセスキーを埋め込み、IAMのポリシーで制限する
エ
全ての機器で同じ証明書を共有し、証明書の数を減らして管理を簡単にする