セキュアなアーキテクチャの設計誤り発見
AWS IAM Identity Center（旧AWS SSO）に関する以下の記述のうち、誤っているものはどれですか？
A.IAM Identity Centerを使用することで、複数のAWSアカウントやビジネスアプリケーションへのシングルサインオン（SSO）を実現できる
✓ この記述は正しい。IAM Identity Centerは複数アカウントやSaaSアプリへの一元的なSSOを提供します。
B.IAM Identity Centerは外部のIDプロバイダー（例：Okta・Azure AD）とSAML 2.0を使用して連携できる
✓ この記述は正しい。IAM Identity CenterはSAML 2.0準拠の外部IDプロバイダーと連携可能です。
C.IAM Identity Centerでは、アクセス許可セット（Permission Set）を使用して、ユーザーやグループに対してAWSアカウントへのアクセス権限を定義できる
✓ この記述は正しい。Permission SetはIAM Identity Centerの主要機能で、アクセス権限の定義と割り当てを管理します。
D.IAM Identity Centerを利用するためには、AWS Organizationsの利用が必須であり、スタンドアロンのAWSアカウントでは使用できない← 正解
✓ 正解です。この記述が誤りで、正しくはIAM Identity CenterはOrganizationsなしのスタンドアロンアカウントでも利用可能です。
この問題のポイント
この記述が誤りで、正しくはIAM Identity CenterはOrganizationsなしのスタンドアロンアカウントでも利用可能です。
「セキュアなアーキテクチャの設計」の他の問題
IT・クラウド の関連資格
AWS Certified Cloud Practitioner（CLF-C02）
AWSクラウドの入門資格。クラウドの概念・AWSのコアサービス・セキュリティ・料金モデルを問う。
DP-900：Microsoft Azure Data Fundamentals
Azureのデータサービスの基礎を問うMicrosoft認定資格。リレーショナル/非リレーショナルデータ、分析ワークロード、コアのデータ概念を扱う。
AZ-900：Microsoft Azure Fundamentals
クラウドとAzureの基礎を問うMicrosoft認定資格。クラウドの概念、Azureの主要サービス、セキュリティ・コンプライアンス・料金を扱う。