AWS認定資格 WEB問題集＆徹底解説
ソリューションアーキテクト-プロフェッショナル
解説
D: 上記のすべてが正解です。S3バケットとオブジェクトへのアクセス制御には、IAMポリシー、ACL、バケットポリシーのすべてを使用できます。
A: IAMポリシーは正しいオプションですが、単独では完全な解答ではありません。IAMポリシーはユーザー、グループ、ロールに対してS3リソースへのアクセス権限を付与しますが、他の方法も存在します。
B: ACLも正しいオプションですが、単独では不十分です。ACLはバケットやオブジェクトレベルでのアクセス制御を提供しますが、より粒度の細かい制御には限界があります。
C: バケットポリシーも正しいオプションですが、単独では完全ではありません。バケットポリシーはバケットレベルでのアクセス制御を可能にしますが、他の方法と組み合わせて使用することでより柔軟な制御が可能になります。
これらの方法を組み合わせることで、S3リソースに対する包括的で柔軟なアクセス制御が実現できます。そのため、「上記のすべて」が最も適切な回答となります。
AWS Identity and Access Management (AWS IAM)
A: IAMポリシーは正しいオプションですが、単独では完全な解答ではありません。IAMポリシーはユーザー、グループ、ロールに対してS3リソースへのアクセス権限を付与しますが、他の方法も存在します。
B: ACLも正しいオプションですが、単独では不十分です。ACLはバケットやオブジェクトレベルでのアクセス制御を提供しますが、より粒度の細かい制御には限界があります。
C: バケットポリシーも正しいオプションですが、単独では完全ではありません。バケットポリシーはバケットレベルでのアクセス制御を可能にしますが、他の方法と組み合わせて使用することでより柔軟な制御が可能になります。
これらの方法を組み合わせることで、S3リソースに対する包括的で柔軟なアクセス制御が実現できます。そのため、「上記のすべて」が最も適切な回答となります。
関連サービスの解説
Amazon Simple Storage Service (Amazon S3)AWS Identity and Access Management (AWS IAM)
＋ 質問 / コメント
解答・解説に疑問がある場合や、よりよい解説がある場合など、お気軽にコメントください。ただし、短文コメントは表示されません。また、中傷などコメントの内容によっては、会員機能を停止させて頂きます。教え学び合える場になれば嬉しいです。（コメント投稿にはログインが必要です）
正答率 63%
No.23 解説
S3 バケットとオブジェクトへのアクセス制御する方法を次のうちどれですか？
- ID およびアクセス管理 (IAM) ポリシー
- アクセス制御リスト (ACL)
- バケット ポリシー
- 上記のすべて