AWS クラウドプラクティショナーアクセス権・暗号鍵・秘密情報の役割オリジナル・公式資料照合難易度★★☆☆☆
あるIAMユーザーの同じS3オブジェクトに対するGetObject要求について、適用されるポリシーの1つはAllow、別の1つは明示的なDenyを返す。条件はどちらも一致しており、別の例外はない。権限評価の基本として適切なのはどれか。
A
Allowが1つでもあれば、その要求は許可される
明示的拒否がある本問では、許可が存在することだけでは実行できない。
B
後から作成したポリシーだけで決まる
ポリシー作成日時による上書きではなく、適用される評価規則で判定する。
C
AllowとDenyの数が同じなら、要求は許可される
多数決で評価する制度ではなく、明示的拒否が優先する。
D
明示的なDenyが優先され、その要求は拒否される★ 正解
適用される明示的拒否は、別のポリシーの許可を上回る。
解説
同じ要求に適用される明示的なDenyはAllowより優先する。許可ポリシーを追加しても、そのDenyが適用されるままなら要求は許可されない。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-10-30