業務アプリで、「利用者は自分の部署の文書だけを編集でき、部長は部署の全ての文書を承認できる」という認可の規則を、アプリのコードから分離して一元管理したい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリの利用者ごとにIAMロールを作り、IAMのポリシーで文書ごとに許可する
イ
認可の規則を全てアプリのコードのif文に書き、変更のたびにデプロイする
ウ
全ての利用者に全ての文書の編集を許可し、運用の規程で守らせる
エ
Verified PermissionsでCedarのポリシーを書く