AWS ソリューションアーキテクトセキュリティ・IAM難易度★★★☆☆
IAM ポリシーで明示的な Deny と Allow が両方ある場合の挙動はどれか。
A
Allow が優先
B
Deny が優先★ 正解
C
後で評価された方が優先
D
エラーになる
解説
IAM のポリシー評価は「明示的 Deny > 明示的 Allow > 暗黙の Deny」。明示的 Deny が常に最優先で適用される。
IAM のポリシー評価は「明示的 Deny > 明示的 Allow > 暗黙の Deny」。明示的 Deny が常に最優先で適用される。