IAMのパスで役割を分ける

正解は エ です。 IAMのパス を使うと、arn:aws:iam::123456789012:role/security/* のように まとめて指定 でき、名前が増えてもポリシーを変えずに済みます。 運用が重く、変更されている間の危険がある。 名前は調べられ、強制力がない。 要件と逆である。 パスで指定して、まとめて変更を拒否できる。

IAMのロールが数百あり、セキュリティのチームが管理するロール(例:監査用)を、ほかのチームに変更させたくない。ロールの名前は今後も増える。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
監査用のロールを毎日削除して作り直し、変更されても元に戻す
イ
監査用のロールの名前を、ほかのチームに知らせないようにする
ウ
全てのチームに、全てのロールの変更を許可する
エ
/security/ のパスのロールの変更を拒否する