AWS認定試験 Developer - Associate(予想問題) その5

問題 46 / 65

社内の運用チームが SQS キューからメッセージを受信できない。IAM ポリシーでは ReceiveMessage が Allow されており、SQS キューのリソースポリシーにも Allow があるがアクセス拒否になる。最も考えられる説明はどれか?

SQS のリソースポリシーに明示的な Deny が設定されており Deny が Allow を上書きしているため拒否される
IAM ポリシーの Allow はあるが、ポリシーのリソース指定が別のキュー ARN になっており対象のキューに対する許可がないため拒否される
SQS はサービス側で常に暗号化されるため KMS 許可が無いと ReceiveMessage はできない
SQS ポリシーは IAM ポリシーより常に優先されるため IAM 設定が無関係である
ReceiveMessage はキュー所有者だけが実行できるため外部ユーザーは常に拒否される

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。