IaCのパイプラインで、新しいIAMポリシーをデプロイする前に、パブリックなアクセスを許可したり、指定の権限より広いアクセスを与えたりしていないかを自動で検査したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
ポリシーの文字数が多いものだけを、担当者が目で確認する
イ
デプロイの後に、本番で全ての操作を試してアクセスできるか確認する
ウ
ポリシーの検査はせず、問題が起きたらロールを削除する
エ
カスタムポリシーチェックをパイプラインで実行する
IaCのパイプラインで、新しいIAMポリシーをデプロイする前に、パブリックなアクセスを許可したり、指定の権限より広いアクセスを与えたりしていないかを自動で検査したい。
最も適切なものを1つ選択してください。