AWS4 択難易度 基礎

IAM でいう「最小権限の原則」とは？

正答

1. 管理者権限を持つ人を 1 人に限定する
2. 作業に必要な操作だけを許可する
3. すべて拒否し作業ごとに申請させる
4. 読み取り権限だけを全員に与える

解説

最小権限の原則は、ユーザーやアプリがその作業に必要な操作（Action）と対象（Resource）だけを許可し、それ以上は与えないという考え方。認証情報が漏れたときの被害範囲を小さくできる。「管理者を 1 人に限定」は人数の話で、その 1 人が過剰な権限を持つことは変わらない。「すべて拒否して申請制」は運用が回らず、結局広い権限を出しがちになる。「読み取りを全員に」は、見る必要のない情報まで見えるため最小権限とは逆の発想。

参考: docs.aws.amazon.com

iamleast-privilege