☁️ Cloud Digital Leader

Cloud Digital Leader 問題の一覧 › セキュリティと信頼性

IAM でユーザーに付与する権限の基本方針として最も適切なものはどれですか?

  1. 全員にオーナー権限を付与する
  2. 業務に必要な最小限の権限のみを付与する(最小権限の原則)
  3. 基本ロールの Editor を標準とする
  4. 共有アカウントを使う
💡 答えと解説を見る
答え:B(業務に必要な最小限の権限のみを付与する(最小権限の原則))
最小権限の原則が基本です。基本ロールは粗すぎるため、事前定義/カスタムロールを使います。
📘 言葉の意味
IAM「誰が」「何に」「何をしてよいか」を決める権限管理の仕組み
オーナー権限何でもできる最強の権限。課金や権限の付け替えまでできる
最小権限の原則仕事に必要な最低限の権限だけを与えること。事故や悪用の被害を小さくできる
ロール権限をまとめたセット。基本ロール(オーナー/編集者/閲覧者)は大ざっぱすぎるので非推奨
← 前の問題次の問題 →🎯 問題で学ぶで解く

※ 学習用に作成したオリジナル問題です。本番試験とは異なります。