AWS認定試験 Developer - Associate(予想問題) その15
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 58 / 65
組織の Service Control Policy SCP で特定バケットに対する s3:DeleteBucket を Deny している。ユーザーの IAM ポリシーでは同バケットに対して s3:DeleteBucket を Allow にしている。このケースでバケット削除は可能か。
①可能である。IAM の Allow が SCP を上書きする
②可能だがコンソールからはできない
③不可能である。SCP の Deny は IAM の Allow を上書きする
④不可能だが理由は他のポリシーが影響しているため特定できない
⑤管理者の手動承認があれば可能になる