MLA-C02：AWS Certified Machine Learning Engineer - Associate ML・AI ソリューションの運用・監視・セキュリティ問11

ML・AI ソリューションの運用・監視・セキュリティ／ML・AI ワークロードとエンドポイントの保護

学習ジョブや推論エンドポイントが S3 のデータや他の AWS リソースへアクセスする際の権限設計として、最も適切なものはどれか。

当サイトのオリジナル問題（MLA-C02：AWS Certified Machine Learning Engineer - Associateの出題範囲「ML・AI ソリューションの運用・監視・セキュリティ」に対応。実際の試験問題ではありません）

正解：C

解説

学習ジョブや推論エンドポイントには、最小権限の IAM 実行ロールを割り当て、必要な S3 バケットやリソースへのアクセスだけを許可するのがベストプラクティスです。長期キーの埋め込み・管理者権限の付与・ルートユーザーの使用は、いずれもセキュリティ上不適切です。

下線の用語は用語集で意味を確認できます。