評価の順序の理解

正解は ア です。 ポリシーの評価では、どこかに 明示的な拒否 があれば、ほかの許可に関係なく 拒否 になります。 明示的な拒否は全ての許可に優先する。 同じアカウントでもバケットポリシーは評価される。 作成の日時は評価に関係しない。 明示的な拒否が優先する。

あるロールのアイデンティティベースのポリシーでs3:DeleteObjectを許可している。バケットポリシーでは、そのロールのs3:DeleteObjectを明示的に拒否している。同じアカウントの中の操作である。結果はどうなるか。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
明示的な拒否が優先され、削除は拒否される
イ
同じアカウントの中では、バケットポリシーは評価されない
ウ
新しいポリシーが優先される
エ
アイデンティティベースのポリシーが優先され、削除は許可される