Associate Cloud Engineer 問題の一覧 › 5. アクセスとセキュリティの構成
IAMのベストプラクティスとして最も適切なものはどれか。
- 全員にOwnerを付与する
- 最小権限の原則に従い、必要な事前定義ロールをグループに付与する
- 基本ロールEditorを広く付与する
- 共有アカウントを使う
💡 答えと解説を見る
答え:B(最小権限の原則に従い、必要な事前定義ロールをグループに付与する)
最小権限+グループ付与+事前定義ロールの利用が基本です。基本ロールは粒度が粗く本番非推奨です。
最小権限+グループ付与+事前定義ロールの利用が基本です。基本ロールは粒度が粗く本番非推奨です。
関連サービス
| 基本ロール | Owner/Editor/Viewer。粒度が粗く本番非推奨 |
| 事前定義ロール | サービス別に Google 管理。通常はこれを使う |
※ 学習用に作成したオリジナル問題です。本番試験とは異なります。