問題文
ある企業は、アカウント内の IAM ロールを部門ごとに整理するため、ロールの名前に部門を表す接頭辞を付ける規約を定めた。しかし利用者が規約を守らずに作ったロールが増えている。規約を技術的に強制する方法として最も適切なものはどれか。
選択肢
- IAM のパスを部門ごとに定め、利用者が作れるロールをそのパスの下に限る条件をポリシーに書く
- ロールの名前の付け方を記した文書を配り、月に一度の点検で規約から外れたロールを見つけて改名させる
- ロールの名前を自動で生成する処理を作り、利用者にはその処理を通させる
- 利用者からロールを作る権限を取り上げ、すべてを申請で処理する