セキュリティとコンプライアンス比較
AWS IAM ロールと IAM ユーザーの違いとして、最も適切な説明はどれですか？
A.IAM ユーザーはAWSサービスやアプリケーションに一時的な権限を付与するために使われ、IAM ロールは人間が使用する永続的な認証情報を持つ
✗ 説明が逆です。IAM ロールが一時的な権限委任に使われ、IAM ユーザーが永続的な認証情報を持ちます。
B.IAM ユーザーとIAM ロールはどちらも同じ機能を持ち、用途に違いはない
✗ 両者は異なる用途を持ちます。ロールは一時的な権限委任、ユーザーは人間向けの永続的な認証情報です。
C.IAM ロールはAWSサービスや外部ユーザーに一時的な権限を委任するために使われ、IAM ユーザーは特定の人間に永続的な認証情報を提供する← 正解
✓ 正解です。IAM ロールは一時的な権限委任に使われ、EC2やLambdaなどのサービスにも割り当て可能です。IAM ユーザーは人間の利用者向けです。
D.IAM ロールはパスワードとアクセスキーを持ち、IAM ユーザーは一時的なセキュリティトークンのみで認証される
✗ 逆の説明です。IAM ユーザーがパスワードとアクセスキーを持ち、IAM ロールが一時的なトークンを使用します。
この問題のポイント
IAM ロールは一時的な権限委任に使われ、EC2やLambdaなどのサービスにも割り当て可能です。IAM ユーザーは人間の利用者向けです。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。