セキュリティとコンプライアンス比較
IAM ポリシーにおける「アイデンティティベースポリシー」と「リソースベースポリシー」の違いとして、正しい説明はどれですか？
A.アイデンティティベースポリシーはS3バケットやSQSキューなどのリソースに直接アタッチし、リソースベースポリシーはIAMユーザーやロールにアタッチする
✗ 説明が逆です。アイデンティティベースがIAMエンティティに、リソースベースがリソースにアタッチします。
B.アイデンティティベースポリシーはIAMユーザー・グループ・ロールにアタッチし、リソースベースポリシーはS3バケットやSQSなどのリソースに直接アタッチする← 正解
✓ 正解です。アイデンティティベースポリシーはIAMユーザー等に付与し、リソースベースポリシーはリソース側で誰がアクセスできるかを定義します。
C.アイデンティティベースポリシーとリソースベースポリシーは同一であり、アタッチ先に違いはない
✗ 両者はアタッチ先が異なる別の概念です。用途と適用対象が明確に異なります。
D.アイデンティティベースポリシーは拒否のみを定義でき、リソースベースポリシーは許可のみを定義できる
✗ どちらのポリシーも許可（Allow）と拒否（Deny）の両方を定義できます。
この問題のポイント
アイデンティティベースポリシーはIAMユーザー等に付与し、リソースベースポリシーはリソース側で誰がアクセスできるかを定義します。
「セキュリティとコンプライアンス」の他の問題
IT・クラウド の関連資格
AWS Certified Solutions Architect - Associate（SAA-C03）
AWSでのシステム設計能力を問うアソシエイト資格。高可用性・セキュリティ・コスト最適化の設計が中心。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。