AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 58 / 65
外部のソフトウェアベンダーがあなたのアカウントのロールをプログラムで引き受けてAPIを呼び出す設計にする場合、いわゆる confused deputy問題に対してどの対策を講じるべきか。
①ベンダーに管理者権限のIAMユーザーを発行してアクセス元を限定する。
②ベンダーからのアクセスをIPアドレスで厳密にホワイトリスト管理する。
③IAMロールの信頼ポリシーでExternalIdを要求し、ベンダー側にそのExternalIdを使用してAssumeRoleを行わせる。
④Cognito User Poolのアプリクライアントシークレットを共有する。
⑤ベンダーにRDS等の別リソースを経由させて間接的にアクセスさせる。