セキュリティ（クラウドセキュリティの基礎を含む）、オープンソースの文化
あるパブリッククラウド環境で、多数のユーザーに対して個別に大量のリソースへのアクセス許可を一つずつ設定していたところ、権限管理が煩雑になり設定ミスも発生するようになった。この状況を改善する対応として適切なものはどれか。
- ✓必要なアクセス権限の組み合わせをロールとして定義し、ユーザーやグループにロールを割り当てて管理する
- Bすべてのユーザーに管理者権限を一律付与し、個別設定を廃止する
- C多要素認証を導入してパスワードの代わりにワンタイムパスワードのみでログインさせる
- Dすべてのリソースを一つのアカウントに集約し、権限設定自体を廃止する
解説
クラウドのアクセス制御はきめ細かく設定できる一方で煩雑になりやすいため、権限の組み合わせをロールという単位でまとめて管理することが有効である。
根拠LinuC レベル1 シラバス 1.10.4 クラウドセキュリティの基礎（アクセス制御）