AWS認定試験 Developer - Associate(予想問題) その3

問題 53 / 65

ユーザーに対してアイデンティティベースのポリシーで ec2:RunInstances の Allow があるが、そのユーザーに設定されたパーミッション境界が当該アクションを許可していない場合、RunInstances を実行するとどうなるか?

ユーザーはインスタンスを起動できる
パーミッション境界は無視されるため Allow が適用される
リクエストは拒否される (実効権限はアイデンティティポリシーと境界の交差で決まる)
境界が優先されるため常に Deny される
ポリシーの数に応じて確率的に許可される

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。