AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
自動化からSecrets Managerのリソースポリシーを更新する。誤って広範なプリンシパルにアクセスを与えるポリシーの登録を検査したい。直接使える設定はどれか。
A
GetSecretValueにBlockPublicPolicyを付けて毎回取得する
この設定は取得APIではなく、リソースポリシーの登録時に使う。
B
シークレットにKMSキーを指定すれば、リソースポリシーの広い許可は登録時に必ず拒否される
保存時の暗号化と、リソースポリシーの公開範囲の検査は別の制御である。
C
PutResourcePolicyでBlockPublicPolicyを指定する★ 正解
Secrets Managerは登録するリソースポリシーの広すぎるアクセスを検証できる。IAM側など他の権限経路も別に確認する。
D
シークレットの自動ローテーション間隔を短くする
値の更新頻度を変えても、広すぎるアクセス許可の登録は検査しない。
解説
Secrets Managerは登録するリソースポリシーの広すぎるアクセスを検証できる。IAM側など他の権限経路も別に確認する。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 3
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
問題 4
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。