AWS ソリューションアーキテクト操作とリソース単位の権限設計オリジナル・公式資料照合難易度
S3バケットに、指定VPCエンドポイントを通らない要求を明示的にDenyするポリシーを設定した。社外の管理者PCからコンソールで閲覧できなくなった。最も適切な説明はどれか。
A
管理者のIAM AllowはDenyより弱いので、Allowを二つ追加すれば直る
明示的DenyはAllowの数を増やしても上書きできない。
B
コンソールで使うロールへs3:*を追加すれば必ず利用できる
操作のAllowを広げても、指定エンドポイントを通らない要求への明示的Denyは残る。
C
コンソールの要求も指定エンドポイントを通らず、Denyの対象になっている★ 正解
aws:SourceVpceによる制限は管理者のコンソール操作にも影響する。例外を含む管理経路を設計する必要がある。
D
エンドポイントを作るとバケットのリージョンが移るためである
エンドポイントの作成はバケットのリージョンを変更しない。
解説
aws:SourceVpceによる制限は管理者のコンソール操作にも影響する。例外を含む管理経路を設計する必要がある。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
IAMロールにS3のreports/内の一覧取得とオブジェクト取得だけを許可したい。ListBucketとGetObjectのResourceの分け方はどれか。
問題 2
一つのS3バケットの同じデータを複数チームが使う。データの複製を増やさず、チームごとのネットワーク条件とアクセス用ポリシーを分けたい。適切な構成はどれか。
問題 4
対応サービスで、担当プロジェクトと同じProjectタグが付いたリソースだけを操作させたい。新規リソースのARNを毎回ポリシーに追加しない方式はどれか。
問題 5
開発者がEC2を起動するとき、承認済みのインスタンスロールだけを指定できるようにしたい。開発者自身によるロールへの切替えとは別に制御する権限はどれか。