Cloud Digital Leader 問題の一覧 › セキュリティと信頼性
IAM でユーザーに付与する権限の基本方針として最も適切なものはどれですか?
- 全員にオーナー権限を付与する
- 業務に必要な最小限の権限のみを付与する(最小権限の原則)
- 基本ロールの Editor を標準とする
- 共有アカウントを使う
💡 答えと解説を見る
答え:B(業務に必要な最小限の権限のみを付与する(最小権限の原則))
最小権限の原則が基本です。基本ロールは粗すぎるため、事前定義/カスタムロールを使います。
最小権限の原則が基本です。基本ロールは粗すぎるため、事前定義/カスタムロールを使います。
📘 言葉の意味
| IAM | 「誰が」「何に」「何をしてよいか」を決める権限管理の仕組み |
| オーナー権限 | 何でもできる最強の権限。課金や権限の付け替えまでできる |
| 最小権限の原則 | 仕事に必要な最低限の権限だけを与えること。事故や悪用の被害を小さくできる |
| ロール | 権限をまとめたセット。基本ロール(オーナー/編集者/閲覧者)は大ざっぱすぎるので非推奨 |
※ 学習用に作成したオリジナル問題です。本番試験とは異なります。