[SOA-C01] プロジェクトメンバーにEC2インスタンスのセットアップを許可することを計画しています。このEC2インスタンスは、DynamoDBテーブルへのアクセスが必要なアプ…

分野 5: セキュリティとコンプライアンス

問題

  • プロジェクトメンバーにEC2インスタンスのセットアップを許可することを計画しています。このEC2インスタンスは、DynamoDBテーブルへのアクセスが必要なアプリケーションをホストする予定です。セキュリティの観点からこの実装を実行できるようにするには次のポリシー許可のうちどれが必要ですか?(2つ選択)

選択肢

  • A.EC2インスタンスがロールを引き受けることを許可するポリシー
  • B.ユーザーがロールを引き受けることを許可するポリシー
  • C.ユーザーがロールを引き受けることを許可するIAMアクセス許可ポリシー
  • D.ユーザーがロールを渡すことを許可するIAMアクセス許可ポリシー