這些題目為學習目的而獨立製作，並非 AWS 官方考題、實際考題、外流題或考題庫。
CLF-042
下列何者為定義 AWS 資源存取權限的 JSON 格式文件？
選項
解析與正確答案
閱讀解析與正確答案（劇透：建議先自行作答）
正確答案：A. IAM 政策
解析
IAM 政策是以 JSON 格式定義對哪些 AWS 資源允許或拒絕哪些操作的文件。
各選項解析
A. IAM 政策
正確。IAM 政策用來定義存取權限。
B. 可用區域
可用區域是區域內彼此獨立的資料中心群。
C. Reserved Instances
Reserved Instances 是依長期使用提供折扣的購買選項。
D. 區域
區域是 AWS 提供服務的地理範圍。
實際使用情境
AWS Identity and Access Management（IAM）中的政策（IAM 政策）是以 JSON 格式定義 「誰」「對哪些資源」「執行哪些操作」「允許或拒絕」的文件。政策由 Version、Statement、 Effect、Action、Resource、Condition 等要素組成，並以 Effect（Allow / Deny）、 Action（API 動作名稱）、Resource（對象 ARN）的組合表達存取權限。政策必須附加於 IAM 使用者、IAM 群組、IAM 角色之後才會生效。 在考試的脈絡中，會出現選擇「以 JSON 格式定義對 AWS 資源的存取權限者」為 IAM 政策 的題目。錯誤選項常見組合包含「可用區域（區域內的獨立資料中心群）」、「Reserved Instances（折扣購買選項）」、「區域（地理範圍）」等與存取控制職責不同的資源概念。 當「JSON 格式」與「定義存取權限」兩項關鍵字同時出現時，可將 IAM 政策以外的選項 直接排除。 實務上，政策可分為 AWS 受管政策（由 AWS 事先準備）、客戶受管政策（由使用者自行 建立並可重複利用）、行內政策（直接內嵌於特定主體上）三種。依最小權限原則，建議 僅針對必要的 Action 對必要的 Resource 給予許可。CLF-C02 中，IAM 使用者、IAM 群組、 IAM 角色、IAM 政策這四個概念的職責分工，以及責任共享模型中「IAM 屬於使用者責任 範圍」一點，均為常見的考點。