AWS ソリューションアーキテクト プロフェッショナル組織の委譲とアカウント境界オリジナル・公式資料照合難易度
共有サブネットがアプリ用アカウントへ見えるようになったが、担当者のEC2作成はAccessDeniedになる。共有の成立以外に確認すべきことはどれか。
A
サブネット共有を受けた全IAM利用者には自動でEC2管理権限があるとする
共有だけでは各利用者へ必要なIAM許可が生じない。
B
サブネット内の他アカウントのEC2を削除して容量を空ける
他アカウントの資源削除は権限エラーの原因調査にも正当な対応にもならない。
C
共有サブネットのCIDRを公開IPへ変える
IAMのAccessDeniedはIPアドレス種別の変更で解消する問題ではない。
D
担当者のIAM許可と、SCP等の有効な制限を確認する★ 正解
資源を共有することと、参加者の主体へ必要な操作権限を与えることは別である。
解説
資源を共有することと、参加者の主体へ必要な操作権限を与えることは別である。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
複数アカウントの運用サービスでOrganizationsのtrusted accessを有効にする。全社員のIAM権限もそのサービスで管理者になるという理解を訂正する説明はどれか。
問題 2
買収したAWSアカウントを隔離OUから本番OUへ移す。既存アプリの継続動作と統制の維持のため、事前に確認すべきことはどれか。
問題 3
組織全体の課金・アカウント管理を行う管理アカウントへ、本番業務アプリも置こうとしている。SCPによる統制を重視する場合の改善はどれか。
問題 4
ネットワーク部門のVPCサブネットを、同じOrganizationsの複数アプリ用アカウントへ共有する。アプリ用アカウントの責任範囲として適切なのはどれか。