ReviewPhase 2 readiness

Phase 2 Quiz

ตอบคำถามเหล่านี้ก่อนเข้าสู่ AWS Networking หรือ Compute เพื่อให้แน่ใจว่า IAM foundation แน่นพอสำหรับ Lab ที่สร้าง Resource จริง

Pass signal อธิบาย decision ได้ ไม่พอแค่เลือกคำตอบ ต้องบอกได้ว่า policy หรือ trust relationship ทำให้ผลลัพธ์นั้นเกิดขึ้นอย่างไร

Focus areas Principal, policy, role, security habit Quiz ครอบคลุม IAM entity, explicit deny, trust policy, role และ least privilege

Next phase Network/Compute จะใช้ IAM ต่อทันที Phase ถัดไปต้องใช้ role, permission และ caller identity ใน lab จริง

How to use this quiz

1. Principal

ข้อใดเป็น Principal ได้?

IAM Role session IAM Group JSON Policy document

ถ้ามี Policy หนึ่ง Allow และอีก Policy หนึ่ง Explicit Deny สำหรับ Action เดียวกัน ผลลัพธ์คืออะไร?

Allow เพราะมีอย่างน้อยหนึ่ง policy อนุญาต Deny เพราะ Explicit Deny ชนะ ขึ้นอยู่กับชื่อ Policy

Trust Policy ของ Role ใช้กำหนดอะไร?

ใครหรือ service ใดสามารถ assume role ได้ ค่าใช้จ่ายสูงสุดของ Role Region ที่ Role ถูกสร้าง

สำหรับ application บน EC2 ที่ต้องอ่าน S3 ควรใช้วิธีใด?

ใส่ Access Key ไว้ใน source code ใช้ IAM Role ผ่าน Instance Profile ใช้ Root User credential

ยกตัวอย่าง IAM best practices 3 ข้อที่คุณจะใช้ใน Project จริง

คำตอบของคุณ

IAM Role session
Deny เพราะ Explicit Deny ชนะ
ใครหรือ service ใดสามารถ assume role ได้
ใช้ IAM Role ผ่าน Instance Profile
ตัวอย่าง: use federation, require MFA, use roles for workloads, least privilege, rotate/remove unused credentials, validate with Access Analyzer