問題文
ある企業は、アプリケーションの中の細かなアクセスの判断と AWS のリソースへの操作の許可をそれぞれ適切な仕組みで扱いたい。正しく述べているものはどれか。
選択肢
- AWS のリソースへの操作の許可は IAM のポリシーで扱い、アプリケーションの中の細かな判断は Amazon Verified Permissions で扱う
- どちらも Verified Permissions で扱える
- アプリケーションの中の判断は Amazon Cognito のユーザープールで扱い、AWS のリソースへの操作の許可は IAM のポリシーで扱う。判断の規則は利用者の属性として保持させる
- どちらも IAM のポリシーで扱える。アプリケーションの中の判断も、利用者ごとにロールを作って条件を書けば表現できる