Q1 — AWS SAA-C03 第9章
第 1/40 题 | ← 返回第9章
Q561.一家公司预计在不久的将来会快速增长.解决方案架构师需要在 AWS 上配置现有用户并向新用户授予权限.解决方案架构师决定创建 IAM 组.解决方案架构师将根据部门将新用户添加到 IAM 组.哪种附加操作是向新用户授予权限的最安全的方式?
- A. 应用服务控制策略 (SCP) 来管理访问权限
- B. 创建具有最小权限的 IAM 角色.将角色附加到 IAM 组
- C. 创建授予最小权限的 IAM 策略.将策略附加到 IAM 组 ✓
- D. 创建 IAM 角色.将角色与定义最大权限的权限边界相关联