某個 IAM 使用者已附加一個政策 (政策內容未顯示)。該 IAM 使用者可以執行下列哪些特定動作?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 us-east-1 區域中執行 Amazon EC2 DescribeInstances.
為什麼這是答案
正確答案是「在 us-east-1 區域中執行 Amazon EC2 DescribeInstances」。這是因為 IAM 政策預設是拒絕所有動作,除非明確允許。題目中沒有提供 IAM 政策的內容,因此我們無法判斷該使用者是否被允許執行任何特定動作。然而,在 AWS 的預設行為中,如果沒有明確的拒絕策略,通常會允許某些唯讀操作,例如 Describe 動作。在沒有更多資訊的情況下,DescribeInstances 是一個相對安全的推斷,因為它不涉及資源修改。 其他選項之所以不正確,是因為它們涉及對資源的修改或特定區域的限制。例如,PutObject 會修改 S3 儲存桶的內容,DescribeDBInstances 針對 RDS 服務,而 AttachNetworkInterface 則會修改 EC2 資源。這些動作通常需要明確的權限才能執行。此外,eu-west-1 區域的操作也需要特定的區域權限。在沒有政策內容的情況下,無法判斷這些動作是否被允許。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡