AWS認定試験 Developer - Associate(予想問題) その14
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 40 / 65
開発者がS3へのPutObjectを許可するIAMポリシーを持っているにもかかわらずAccess Deniedになる。組織単位でService Control Policy(SCP)により当該アクションが拒否されている可能性がある。最も妥当な対処はどれか?
①ユーザーにインラインポリシーをさらに追加して明示的に許可する
②対象バケットをパブリックにしてSCPの制約を回避する
③IAMロールを新しく作りユーザーに引き渡す
④AWSサポートに即時の例外対応を依頼する
⑤組織のSCPや権限境界を確認し必要に応じてSCPを修正または例外を設定する