AWS認定試験 Developer - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 49 / 65
クロスアカウントでロールを引き受けて SQS にアクセスしようとした際にアクセス拒否が発生した。引き受けたロール自体は ReceiveMessage を持っているが、STS の一時認証で発行されたセッショントークンにセッションポリシーが付いており操作が失敗するケースについて最も適切な説明はどれか？
①セッショントークンは SQS ではサポートされないため常に拒否される
②引き受けたロールの元のポリシーは無視されるため許可はない
③セッションポリシーは引き受けたロールの権限をさらに制限できるためセッションポリシーにより ReceiveMessage が制限されている可能性がある
④AssumeRole した場合は必ずキューの所有者の許可が必要になるため失敗する
⑤STS の一時資格情報はデフォルトで SQS を禁止しているため追加設定が必要である