クラウド資格 模擬試験

AWS クラウドプラクティショナー 模擬試験 第1回 問20・セキュリティとコンプライアンス（AWS Identity and Access Management（IAM））

IAMロール

EC2上のアプリケーションからS3を読み書きさせたい。認証情報の扱いとして最も適切な方法を1つ選べ。

  1. A

    アクセスキーをソースコードに直接書く。

  2. B

    EC2インスタンスにIAMロールを関連付ける。

  3. C

    S3バケットを誰でも書き込める公開設定にする。

  4. D

    ルートユーザーのアクセスキーを使う。

正解と解説を見る

正解：B

EC2からAWSのサービスを使うときは、IAMロールを使う。一時的な認証情報が自動で渡され、キーを埋め込まなくてよい。

学習のポイント：ロール ＝ 一時的に引き受ける権限のセット。

この問題を演習で解く →

問題一覧へ

このサイトの問題は、公開されている試験ガイドに沿って作ったオリジナルの模擬問題です。本試験の問題ではありません。Amazon Web Services, Inc.およびその関連会社の公式サービスではありません。