AWS認定試験 Developer - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 46 / 65
社内の運用チームが SQS キューからメッセージを受信できない。IAM ポリシーでは ReceiveMessage が Allow されており、SQS キューのリソースポリシーにも Allow があるがアクセス拒否になる。最も考えられる説明はどれか?
①SQS のリソースポリシーに明示的な Deny が設定されており Deny が Allow を上書きしているため拒否される
②IAM ポリシーの Allow はあるが、ポリシーのリソース指定が別のキュー ARN になっており対象のキューに対する許可がないため拒否される
③SQS はサービス側で常に暗号化されるため KMS 許可が無いと ReceiveMessage はできない
④SQS ポリシーは IAM ポリシーより常に優先されるため IAM 設定が無関係である
⑤ReceiveMessage はキュー所有者だけが実行できるため外部ユーザーは常に拒否される
