AWS認定試験 Developer - Associate(予想問題) その18
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 26 / 65
S3 バケットポリシーの要旨は次の通りです。どの説明がこのポリシーの振る舞いとして正しいでしょうか? Statement A は s3:GetObject を許可し Condition に IpAddress aws:SourceIp が 198.51.100.0/24 とある。Statement B は Effect Deny で Condition に Bool aws:SecureTransport が false の場合を指定している。
①198.51.100.0/24 以外の IP からの GET は許可されるが HTTPS でない接続だけは拒否される
②GET は指定した IP 範囲からのみ許可され、かつ HTTPS でない接続は全て拒否される
③すべての操作が特定 IP 範囲だけから可能であり TLS の有無は関係ない
④ポリシーは IAM ユーザーを限定しており匿名アクセスを完全に拒否する
⑤バケットは完全にパブリックになり誰でも GET できるようになる