使われていない権限の削除

正解は ア です。 Access Analyzerの未使用のアクセスのアナライザー は、使われていないロール・アクセスキー・権限を検出します。 ポリシーの生成 で、実際の利用から最小の権限のポリシーも作れます。 実際の利用に基づいて、不要な権限を安全に見つけられる。 最小の権限と逆である。 使っているロールも削除してしまう。 業務が止まる危険が大きい。

多数のIAMロールに、作成時に広い権限を付けたままになっている。実際に使われていない権限やロールを見つけて、最小の権限にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
未使用のアクセスのアナライザーで見つける
イ
全てのロールにAdministratorAccessを付けて、権限の違いをなくす
ウ
古いロールを削除する
エ
全てのロールの権限を一度に全て外して、問題が出たものだけ戻す