Question#62(SCS-C01)
ある企業には、Amazon S3 バケットからオブジェクトを読み取る必要があるアプリケーションがあります。 企業は IAM ポリシーを作成し、それをアプリケーションが利用する IAM ロールにアタッチしました。
しかし、アプリケーションが S3 バケットからオブジェクトを読み取ろうとすると、AccessDenied エラーが返されます。 セキュリティエンジニアは、S3 バケットやアプリケーションのセキュリティを低下させることなくこの問題を解決する必要があります。 この要件を満たすソリューションはどれでしょうか？正解：C
最も正しいアプローチ。
- IAM Access Analyzer を使ってポリシーに必要な権限（例:
s3:GetObject）があるか検証。 - アプリケーションがロールを正しく AssumeRole しているか確認。 セキュリティを低下させることなく、根本原因を調査・解決できる方法です。
コメント