問題文
タグベースのアクセス制御（ABAC）を使って、プロジェクトごとのリソースへのアクセスを制御したいと考えています。利用者が増えてもポリシーを増やしたくありません。最も適切な設計はどれですか？
選択肢
- すべての利用者に全リソースへのアクセスを許可し、監査で事後に確認する
- プリンシパルのタグとリソースのタグが一致することを条件とする 1 つのポリシーを作成し、利用者側のタグで所属プロジェクトを表す
- プロジェクトごとに IAM ポリシーを作成して割り当てる
- 利用者ごとに個別のポリシーを作成する
フリー問題
解答・解説を確認するには
正解と解説の確認、回答の記録には無料登録が必要です。 登録すると演習モードでフリー問題に回答し、正誤と解説をその場で確認できます。