AWS ソリューションアーキテクト プロフェッショナル新規サービスのデータ整合性オリジナル・公式資料照合難易度
複数企業が同じAPIを使うSaaSで、ログイン済み利用者がリクエストのtenantIdを書き換えられる。適切なデータ分離はどれか。
A
ログインした利用者なら任意tenantIdを許す
認証済みであっても別テナントのデータへの権限はない。
B
画面でtenantId入力欄を隠すだけ
APIへ直接リクエストできるため、サーバー側の認可が必要である。
C
全テナントのデータを返してブラウザーで不要分を隠す
許可のないデータをすでに利用者へ渡している。
D
検証済みの利用者所属からテナントを決め、データアクセスでもその境界を強制する★ 正解
ログイン成功だけではテナント間分離にならない。入力値を信頼せず、認可と資源アクセスへ境界を反映する。
解説
ログイン成功だけではテナント間分離にならない。入力値を信頼せず、認可と資源アクセスへ境界を反映する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
単一リージョン・単一アカウントのDynamoDBで、注文登録と在庫減算を両方成功または両方不成立にしたい。対象とサイズは制限内である。適切なAPIはどれか。
問題 2
DynamoDB global tablesのMREC（複数リージョン結果整合性）で二つの項目を一括更新する。あるリージョンでのトランザクション成功を理由に、別リージョンの読者も常に二項目を一括反映済みと考えてよいか。
問題 3
DynamoDBの変更を別システムへ連携する。コンシューマーが数日停止しても変更履歴を欠かさず再処理したい。DynamoDB Streamsだけへの依存を避ける理由はどれか。
問題 4
複数の管理者が同じS3設定ファイルを読み、編集して保存する。他者の更新後に古い内容で上書きすることを検知したい。適切な方式はどれか。