セキュアなアーキテクチャの設計比較
AWS IAMにおける「インラインポリシー（Inline Policy）」と「管理ポリシー（Managed Policy）」の違いとして正しいものはどれですか？
A.インラインポリシーは複数のユーザーやロールに再利用できるが、管理ポリシーは1つのエンティティにしかアタッチできない
✗ 逆です。再利用できるのは管理ポリシーであり、インラインポリシーは特定エンティティへ直接組み込まれ再利用できません。
B.インラインポリシーと管理ポリシーは機能的に同一であり、違いは保存場所のみである
✗ 機能的にも違いがあります。インラインポリシーはエンティティ削除時に同時に削除されますが、管理ポリシーは独立して残ります。
C.管理ポリシーはAWSが提供するポリシーのみを指し、ユーザーが独自に作成した管理ポリシーは存在しない
✗ 管理ポリシーにはAWSが提供するAWS管理ポリシーとユーザーが作成するカスタマー管理ポリシーの2種類があります。
D.インラインポリシーは特定のユーザー・グループ・ロールに直接組み込まれ再利用不可だが、管理ポリシーは独立して存在し複数エンティティへ再利用できる← 正解
✓ 正解です。インラインポリシーはエンティティに埋め込まれ再利用不可。管理ポリシーは独立して存在し複数エンティティへ適用可能です。
この問題のポイント
インラインポリシーはエンティティに埋め込まれ再利用不可。管理ポリシーは独立して存在し複数エンティティへ適用可能です。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。