開発者に、Lambda関数用のIAMロールを自分で作らせたい。ただし、開発者が作るロールが、開発者自身より強い権限を持つことは防ぎたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ロールの作成時に、決めた権限の境界を付けることを条件にして許可する
イ
開発者にiam:*を許可して、作ったロールの権限は規程で制限する
ウ
開発者が作ったロールを、セキュリティの担当者が毎月確認して直す
エ
開発者にAdministratorAccessを付けて、ロールを自由に作れるようにする