AWS認定試験 Developer - Associate(予想問題) その8
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 59 / 65
企業の既存のOpenID Connectプロバイダ(Azure ADなど)で認証されたユーザーに対して、直接DynamoDBへアクセスするための一時的なAWS資格情報を与えたい。適切な方法はどれか。
①Cognito User PoolにAzure ADを接続してそのアクセストークンをDynamoDBの認可に使う。
②Azure ADに対してIAMユーザーを作成してパスワードを渡す。
③外部IDプロバイダを使わずに固定のアクセスキーを発行する。
④IAMでOpenID Connect Identity Providerを設定し、AssumeRoleWithWebIdentityを使って一時的な資格情報を発行する。
⑤API Gatewayにベーシック認証を設定してリクエストをプロキシし、バックエンドでDynamoDBに書き込む。