AWS クラウドプラクティショナー保護サービスとデータ管理オリジナル・公式資料照合難易度
AWS OrganizationsのメンバーアカウントにSCPで上限を設定した。SCPの基本的な役割として適切なのはどれか。
A
SCPは請求書の表示形式だけを変える
SCPはメンバーアカウント等の権限範囲を制御するポリシーである。
B
SCPはEC2ゲストOSのパスワードだけを管理する
ゲストOSの認証情報の管理機能ではない。
C
利用可能な権限の範囲を制限し、具体的な権限付与はIAM等で別に行う★ 正解
SCPは権限のガードレールであり、SCP自体でIAMユーザーやロールへ操作権限を付与しない。
D
SCPでAllowすればIAM権限がなくてもすべての操作ができる
SCPのAllowだけでは操作権限は付与されない。
解説
SCPは権限のガードレールであり、SCP自体でIAMユーザーやロールへ操作権限を付与しない。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
ALBで提供するWebサイトにHTTPSを導入する。対応するTLS証明書の発行や更新を管理する代表的なAWSサービスはどれか。
問題 2
アプリは標準的なHSMインターフェースを使い、自社専用のハードウェアセキュリティモジュールで暗号鍵や暗号処理を管理したい。運用責任が増えることも受け入れる。適するサービスはどれか。
問題 3
自社のAWS利用について、選択した統制要件に対応する設定情報や利用状況の証拠を継続的に収集・整理したい。AWS自体の監査報告書を取得するだけの用途ではない。適するサービスはどれか。
問題 4
社内文書を置くS3バケットについて、将来誤って公開ACLや公開ポリシーを設定しても一般公開されないよう保護を強めたい。基本となる設定はどれか。