トップページに戻る
カテゴリ:
S3
|
グループ:
ストレージ
|
問題ID:
1732
問題
AccountAadminユーザーが実行するバケットポリシーにおける主要な目的は何ですか?
選択肢
アカウント B の全ユーザーにバケットへのフルアクセスを許可する。
不正解
AccountAadminユーザーは、アカウント B の管理者に特定の条件下でのオブジェクトのアップロードを許可するバケットポリシーをアタッチするのみで、フルアクセスは許可していません。
アカウント B の管理者にオブジェクトをアップロードする権限を付与するが、フルコントロールの権限は付与しない。
正解
正確です。バケットポリシーには、アカウント B の管理者にオブジェクトをアップロードする権限を付与するエントリがありますが、フルコントロールの権限は特定の条件下で拒否されています。
アカウント C にバケットの全オブジェクトへの読み取りアクセスを許可する。
不正解
テキストでは、アカウント A がIAM ロールを作成してアカウント C にアクセス許可を付与すると述べていますが、バケットポリシー自体でのアカウント C へのアクセス許可の明確な記述はありません。
アカウント A の全ユーザーにバケットへの書き込みアクセスを許可する。
不正解
テキストでは、アカウント A のユーザー AccountAadmin がバケットの作成とポリシーのアタッチを行っていることが述べられていますが、アカウント A の全ユーザーに書き込みアクセスを許可するような記述はありません。
トップページに戻る