AWS ソリューションアーキテクトオブジェクト配信と暗号化の制約オリジナル・公式資料照合難易度
多数の顧客アカウントを管理する委託会社に、自社AWSアカウントのロールを引き受けさせる。別顧客の依頼が自社ロールに誤って適用される危険を減らす設定はどれか。
A
自社のルートアクセスキーを委託会社の全担当者へ配布する
長期的な高権限資格情報の共有は、役割を限定して委託する要件に合わない。
B
外部事業者のアカウントだけを信頼し、顧客ごとのExternalIdは確認しない
同じ事業者を使う別顧客の代理要求と区別する条件が不足する。
C
ExternalIdを設定すればロールの許可権限は無制限でよい
ExternalIdはロール引受けの条件であり、引受け後の操作範囲も最小権限にする。
D
委託会社が顧客ごとに割り当てたExternalIdを信頼ポリシーの条件で検証する★ 正解
ExternalIdは委託先がどの顧客のために操作しているかを識別し、混乱した代理問題への対策になる。
解説
ExternalIdは委託先がどの顧客のために操作しているかを識別し、混乱した代理問題への対策になる。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
有効期限が残り40分のSTSロール認証情報で、2時間有効と指定したS3署名付きGET URLを作った。認証情報の更新や別の制限がない場合、URL利用可能期間の上限をどう考えるか。
問題 2
複数の顧客へS3の署名付きPUT URLを発行する。全員に同じオブジェクトキーを指定すると、後のアップロードが先の内容を置換してしまう。顧客ごとに独立したファイルを保存する基本的な対策はどれか。
問題 3
外部アカウントからファイルを受け取るS3バケットで、ACLを使わずポリシーへ権限管理を統一し、バケット所有者がオブジェクトを所有したい。適切な設定はどれか。
問題 4
IAMで許可されたクライアントであっても、S3へ暗号化されていないHTTPでアクセスする要求は拒否したい。適切なバケットポリシーの考え方はどれか。