CLF-C02：AWS Certified Cloud Practitioner セキュリティとコンプライアンス問14

セキュリティとコンプライアンス／AWS のアクセス管理（IAM・最小権限・ルートユーザー保護）

多数の IAM ユーザーに対して、職務（例: 開発者・管理者）ごとに同じ権限をまとめて効率よく付与・管理したい。最も適した方法はどれか。

当サイトのオリジナル問題（CLF-C02：AWS Certified Cloud Practitionerの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）

正解：D

解説

IAM グループは、職務ごとにポリシーをまとめて付与し、ユーザーをグループに所属させることで権限を効率よく一括管理できる仕組みです。1人ずつの個別付与は非効率、ルートユーザーやアクセスキーの共有は重大なセキュリティリスクで不適切です。

下線の用語は用語集で意味を確認できます。