AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。
A
Projectタグを付ければIAMポリシーを省略できる
タグは条件に使う属性であり、付けるだけで操作権限を与えない。
B
全リソースにAllowを付け、表示画面だけをタグで絞る
画面の絞り込みではAPIへのアクセスを制限できない。
C
IAMグループ名にProjectの値を含めれば自動的に一致判定される
名前の一致ではなく、ポリシー内の条件による評価が必要である。
D
プリンシパルとリソースのProjectタグ一致を条件にし、タグ変更権限も制御する★ 正解
ABACでタグの一致を評価できる。自己申告のタグ変更で権限が拡大しないよう、属性の管理も必要である。
解説
ABACでタグの一致を評価できる。自己申告のタグ変更で権限が拡大しないよう、属性の管理も必要である。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 3
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
問題 5
開発者がEC2を起動するとき、承認済みのインスタンスロールだけを指定できるようにしたい。開発者自身によるロールへの切替えとは別に制御する権限はどれか。