CLF-C02：AWS Certified Cloud Practitioner セキュリティとコンプライアンス問15

セキュリティとコンプライアンス／AWS のアクセス管理（IAM・最小権限・ルートユーザー保護）

EC2 インスタンス上のアプリが他の AWS サービス（S3 など）へアクセスする際の、認証情報の管理方法として最も適切（ベストプラクティス）なものはどれか。

当サイトのオリジナル問題（CLF-C02：AWS Certified Cloud Practitionerの出題範囲「セキュリティとコンプライアンス」に対応。実際の試験問題ではありません）

正解：A

解説

EC2 上のアプリから AWS サービスへアクセスするには、IAM ロールをインスタンスに割り当て、ローテーションされる一時的な認証情報で自動的にアクセスさせるのがベストプラクティスです。アクセスキーのコード直書き・ルートユーザーの使用・平文保存は、いずれも漏えいリスクが高く不適切です。

下線の用語は用語集で意味を確認できます。