No.537 アクセス許可がACL、バケットポリシー、およびユーザーポリシーによって付与された場合、バケットポリシーまたはユーザーポリシーによってどのアクションが明示的に拒否されていると、他のアクセス許可よりもその拒否が優先されますか？

• s3:GetLifecycleConfiguration
  不正解 s3:GetLifecycleConfigurationはバケットポリシーの例でAllowとして設定されていますが、明示的な拒否は設定されていません。したがって、このアクションは拒否されることはありません。
• s3:PutObject
  不正解 提供されたテキストではs3:PutObjectに関する特定の許可や拒否は示されていません。そのため、このアクションが拒否されるかどうかを判断する情報はありません。
• s3:GetObject
  不正解 提供されたテキストではs3:GetObjectに関する特定の許可や拒否は示されていません。そのため、このアクションが拒否されるかどうかを判断する情報はありません。
• s3:ListBucket
  正解 s3:ListBucketはバケットポリシーの例で明示的に拒否されています。したがって、他のアクセス許可が与えられていても、この拒否は優先されます。

参考文献