AWS Certified Developer Associate 시험 합격을 위한 모든 것 - (23)

iam과 cli 문제를 안올렸어서 올리고자 한다.

 

---

1.

해설 : 일부 AWS 서비스는 사용자를 대신하여 작업을 수행해야 합니다. 이렇게 하려면 IAM 역할을 사용하여 AWS 서비스에 권한을 할당합니다.

*IAM 역할은 IAM 사용자에게 할당할 수 없습니다.

 

2.

해설 : IAM 자격 증명 보고서에는 모든 AWS 계정의 IAM 사용자와 다양한 자격 증명의 상태가 나열됩니다.

 

3.

해설 : IAM 사용자는 자신의 자격 증명(사용자 이름 및 암호 또는 액세스 키)을 사용하여 AWS 서비스에 액세스합니다.

 

4.

해설 : 루트 계정은 첫 번째 IAM 사용자와 몇 가지 계정/서비스 관리 작업을 생성할 때만 사용하세요. 일상적인 작업의 경우 IAM 사용자를 사용합니다.

 

5.

해설 : 권한의 집합이 정책이다

 

6.

해설 : 사용자가 필요로 하는 것보다 더 많은 권한을 부여하지 마세요.

 

7.

해설 : MFA를 활성화하면 또 다른 보안 계층이 추가됩니다. 비밀번호를 도난당하거나 분실하거나 해킹을 당하더라도 계정이 손상되지 않습니다.

 

8.

해설 : IAM 사용자 그룹에는 IAM 사용자만 포함될 수 있습니다.

 

9.

해설 : IAM 정책의 문은 Sid, Effect, Principal, Action, Resource 및 Condition으로 구성됩니다. 버전은 문이 아니라 IAM 정책 자체의 일부입니다.

 

10.

해설 : aws 인프라(외부)는 모두 aws 책임

 

---

iam은 그래도 제대로 기억이 나는것 같다.