AWS認定試験 Solutions Architect - Associate(予想問題) その4

問題 1 / 65

組織レベルで権限昇格やロールの不正付与を阻止したい。全アカウントに強制的に適用できる最も効果的な対策はどれか

全ユーザーに権限境界を手動で設定させる運用ルールを作る
CloudTrail ログを監視して違反を検出したら個別に対応する
各アカウントで管理者権限を厳格に分離するがポリシーの統制は無しとする
AWS Organizations の Service Control Policy で iam に関する危険なアクションを明示的に deny するポリシーを適用する
Security Hub の警告のみで運用対応する

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。