No.525 IAMユーザーポリシーとロールポリシーのAmazon S3に関する説明として正しいものはどれですか？

• IAMユーザーポリシーはバケットにのみ適用され、ロールポリシーはオブジェクトにのみ適用される。
  不正解 この説明は正確ではありません。IAMユーザーポリシーとロールポリシーは、Amazon S3のリソース、つまりバケットやオブジェクトに対するアクセスを制御するためのものであり、このような限定的な適用範囲は存在しません。
• IAMユーザーポリシーとロールポリシーはバケットポリシーと同じ言語で記述される。
  正解 バケットポリシーとIAMユーザーポリシーは、IAM ポリシー言語で記述されますが、それぞれ異なる目的とスコープで使用されます。
• IAMユーザーポリシーとロールポリシーは、Amazon S3へのユーザーアクセスを管理するためのものであり、バケットポリシーとは異なる。
  正解 IAMユーザーポリシーとロールポリシーはAmazon S3へのアクセスを制御するためのツールであり、バケットポリシーとは別のアクセス制御方法です。
• Amazon S3コンソールでIAMユーザーポリシーとロールポリシーを使用する場合、追加の設定やアクセス許可は不要である。
  不正解 実際には、Amazon S3 コンソールでこれらのポリシーを使用するには、コンソールに必要な追加のアクセス許可を付与する必要があります。

参考文献