AWS クラウドプラクティショナー認証と権限の点検オリジナル・公式資料照合難易度
IAMロールで「誰がそのロールを引き受けられるか」を定めたい。ロールの権限ポリシーとは区別して、中心となるものはどれか。
A
信頼ポリシー★ 正解
信頼ポリシーはロールを引き受けられる主体を定め、引受け後に行える操作の権限とは区別する。
B
ロールに付けた通常の許可ポリシー
引受けた後の操作を定めるのが中心で、誰が引き受けるかは信頼ポリシーで定める。
C
ロールのアクセス許可境界だけ
付与可能な権限の上限であり、引受け主体を定める信頼関係そのものではない。
D
Organizationsのタグポリシー
タグ付けの整合性を扱うもので、ロール引受けの認可ではない。
解説
信頼ポリシーはロールを引き受けられる主体を定め、引受け後に行える操作の権限とは区別する。
根拠資料・確認情報
対応範囲:CLF-C02
資料確認日:2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。