AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）比較
IAMにおける「IAMロール」と「IAMユーザー」の違いとして、最も適切に説明しているものはどれですか？
A.IAMロールは一時的な認証情報を提供しAWSサービスやフェデレーションユーザーに引き受けさせることができるが、IAMユーザーは特定の人物に紐づく恒久的なIDである← 正解
✓ 正解です。IAMロールは一時的な認証情報をサービスやフェデレーションユーザーに付与し、IAMユーザーは特定の人物に紐づく恒久的なIDです。
B.IAMユーザーはAWSサービス（EC2など）に直接アタッチできるが、IAMロールはAWSサービスへのアタッチはできない
✗ 逆の説明です。IAMロールはEC2などのAWSサービスにアタッチでき、IAMユーザーは人物向けのIDです。
C.IAMロールは恒久的な認証情報（アクセスキー）を持ち、IAMユーザーは一時的な認証情報を使用する
✗ 逆の説明です。IAMロールが一時的な認証情報を使用し、IAMユーザーが恒久的なアクセスキーを持ちます。
D.IAMロールとIAMユーザーはどちらも恒久的な認証情報を使用し、違いはポリシーのアタッチ方法のみである
✗ IAMロールは一時的な認証情報を使用する点でIAMユーザーと根本的に異なります。ポリシーのアタッチ方法だけが違いではありません。
この問題のポイント
IAMロールは一時的な認証情報をサービスやフェデレーションユーザーに付与し、IAMユーザーは特定の人物に紐づく恒久的なIDです。
「AWSコアサービスの詳細（VPC・IAM・EC2・S3・RDSなど）」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。