AWS ソリューションアーキテクト プロフェッショナルマルチアカウント・ガバナンス難易度★★★☆☆
AWS Organizations の SCP (Service Control Policy) が「許可」だけを書いた場合の挙動はどれか。
A
許可されたアクションのみが利用可能★ 正解
B
全アクションが利用可能
C
全アクションが拒否される
D
エラーになる
解説
SCP は IAM の上限境界を設定する。明示的に Allow されたアクションのみが利用可能となり、それ以外は暗黙で拒否される。