監視のSaaSの事業者が、顧客のアカウントのロールを引き受けて設定を読む。事業者は多数の顧客のロールを扱う。別の顧客が自分のロールのARNを使わせて、事業者に情報を取らせることを防ぎたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
信頼ポリシーで事業者のアカウントに限り、顧客ごとに一意の外部IDを条件にする
イ
信頼ポリシーには条件を付けず、ロールの権限をAdministratorAccessにする
ウ
信頼ポリシーのプリンシパルを * にして、ロールのARNを秘密として扱う
エ
事業者にIAMユーザーを作り、アクセスキーを渡して直接ログインさせる