AWS クラウドプラクティショナー認証と権限の点検オリジナル・公式資料照合難易度
帳票プログラムには特定S3バケットのreports/配下を読む権限だけが必要である。最小権限の基本方針として適切なのはどれか。
A
必要な読取り操作と対象範囲に絞った権限を与える★ 正解
操作とリソースの範囲を業務上必要なものに限定することで、誤操作や侵害時の影響を減らせる。
B
管理作業を頼む可能性があるのでAdministratorAccessを与える
将来の可能性だけで管理者権限を与えるのは最小権限にならない。
C
対象バケット全体の読取りを許可し、必要なprefixの制約を省く
必要なのはreports/配下だけなので、対象範囲をさらに限定できる。
D
同じ会社の全バケットに書込み権限を与える
帳票の読取りを超える操作・範囲の権限が含まれる。
解説
操作とリソースの範囲を業務上必要なものに限定することで、誤操作や侵害時の影響を減らせる。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。