AIアプリケーションのIAM権限を設計する

過剰な権限となり、侵害時の影響範囲が広がる。

過剰な権限となり、侵害時の影響範囲が広がる。

問題の条件では、アプリケーションへAdministratorAccessを付与するが担う対象と、ほかの選択肢が担う対象を分けて考える。

秘密情報の漏えいリスクが高く、IAMロールなどの安全な認証方式が望ましい。

秘密情報の漏えいリスクが高く、IAMロールなどの安全な認証方式が望ましい。

問題の条件では、アクセスキーをソースコードへ埋め込むが担う対象と、ほかの選択肢が担う対象を分けて考える。

要件を超える権限であり、最小権限に反する。

要件を超える権限であり、最小権限に反する。

問題の条件では、すべてのS3バケットへ読み書きを許可するが担う対象と、ほかの選択肢が担う対象を分けて考える。