あるIAMユーザーにポリシーがアタッチされています(ポリシーの内容は表示されていません)。このIAMユーザーに許可される特定のアクションは次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: us-east-1 リージョンにおける Amazon EC2 DescribeInstances.
これが解答である理由
IAMユーザーに許可されるアクションは、アタッチされたポリシーによって決まります。AWSのマネージドポリシーであるReadOnlyAccessポリシーは、ほとんどのAWSサービスに対する読み取り専用アクセスを許可します。AmazonEC2ReadOnlyAccessポリシーは、EC2リソースに対する読み取り専用アクセスを許可します。DescribeInstancesアクションは、EC2インスタンスの情報を取得する読み取り専用アクションであるため、これらのポリシーのいずれかがアタッチされていれば許可されます。 他の選択肢は、特定のポリシーがない限り許可されません。 DescribeDBInstancesはRDSの読み取りアクションですが、EC2のポリシーでは許可されません。 PutObjectはS3への書き込みアクションであり、読み取り専用ポリシーでは許可されません。 AttachNetworkInterfaceはEC2への変更アクションであり、読み取り専用ポリシーでは許可されません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要