Question#54(SAA-C03)
ある企業は、開発者チームに企業のAWSリソースへのアクセスを許可する必要があります。企業は、リソースに対して高いセキュリティレベルを維持する必要があります。 企業は、機密データへの不正アクセスを防ぐアクセス制御ソリューションを必要としています。 以下のどのソリューションが、これらの要件を満たしますか？
正解：B
このソリューションでは、最小権限の原則に基づいて、必要なリソースとアクションのみを許可するきめ細かいIAMロールを定義し、各開発者に適切なIAMロールを割り当てます。IAMロールは一時的な認証情報を提供し、長期的な認証情報の管理や共有のリスクを軽減します。最小権限の原則により、開発者がアクセスする必要のないリソースへの不正アクセスを防止し、機密データのセキュリティを確保します。IAMロールはAWSリソースへのアクセス制御に直接統合されており、設定がシンプルで、監査ログを通じてアクションを追跡可能です。このソリューションは、高いセキュリティと不正アクセス防止の要件を効率的に満たします。
コメント