オリジナル問題 LinuCレベル1試験 問題 問12
セキュリティ／クラウドセキュリティの基礎クラウド環境のIAM（Identity and Access Management）に関する説明として、誤っているものはどれか。
出典：オリジナル問題 LinuCレベル1試験 問題 問12
- AIAMで管理されるのはネットワークの帯域幅の割り当てのみである
- Bユーザーやサービス（アプリケーション等）に対して、リソースへのアクセス権限を管理する
- Cアクセスキーやパスワードなどの認証情報の管理も、IAMが扱う範囲に含まれる
- D「最小権限の原則」に基づき、必要な範囲だけの権限を付与することが推奨される
正解：A
解説
IAM（Identity and Access Management）は、ユーザーやサービスに対して、クラウド上のリソースへのアクセス権限を管理する仕組みです。最小権限の原則に基づいて必要な範囲だけの権限を付与することが推奨され、アクセスキーやパスワードなどの認証情報の管理もIAMが扱う範囲に含まれます。ネットワークの帯域幅の割り当てはIAMの役割ではありません。
選択肢ごとの解説
- A正しい（誤っている記述）。ネットワークの帯域幅の割り当てはIAMの役割ではなく、他のネットワーキング系のサービスの役割です。
- B誤り（正しい記述）。IAMはユーザーやサービスに対するリソースへのアクセス権限を管理します。
- C誤り（正しい記述）。アクセスキーやパスワード等の認証情報の管理も、IAMが扱う範囲に含まれます。
- D誤り（正しい記述）。最小権限の原則に基づいた権限付与はIAM運用の基本です。