AWS認定試験 Developer - Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 56 / 65
ある開発者グループに次の IAM ポリシーが付与されている。Statement A は Effect: Deny, Action: s3:DeleteObject, Resource: arn:aws:s3:::company-bucket/archive/* である。Statement B は Effect: Allow, Action: s3:*, Resource: arn:aws:s3:::company-bucket/* である。このポリシーの動作として正しいものはどれか。
①archive フォルダ内のオブジェクトを削除できないが、それ以外の操作は許可される
②archive フォルダ内でもすべての操作が許可される
③archive フォルダ内では読み取りだけ許可されて書き込みはできない
④archive フォルダ内の削除は許可されるが一覧取得だけ拒否される
⑤Statement B により Deny は無効化されるため全アクセス許可される