クラウドAI

IAMとは？

読み: あいあむ英語: Identity and Access Management更新日: 2026-06-25

IAMとは、クラウド上のリソースに対するアクセス権限を管理する仕組みです。AIアプリでも最小権限が重要です。

AWS AI PractitionerCloud Digital Leader

関連表記: IAM / Identity and Access Management / アクセス権限 / 最小権限

試験で問われるポイント

FAQチャットボットが参照できるストレージやデータベースを必要最小限に制限します。

ある企業がクラウド上のリソースやIAMポリシーの状態を棚卸し・分析したいと考えています。この目的に最も適したGoogle Cloudのサービスはどれですか。

ある企業が Amazon Bedrock を用いた生成AIアプリの権限設計を行っています。IAM で最小権限の原則を適用する主な目的として最も適切なものはどれか。

ある企業でデータ分析基盤の利用者が増え、IAMの権限付与を標準化・自動化したい理由として最も適切なものはどれか。

ある企業が、従業員ごとにGoogle Cloud上で操作できる範囲を管理したいと考えています。この目的に最も適したサービスはどれですか。

ある金融企業が本番プロジェクトの権限を見直しています。IAMの基本ロール(オーナー/編集者/閲覧者)を本番で多用しない方がよい主な理由はどれですか。

IAMで権限を割り当てる際、事前定義ロールを利用する主な利点はどれですか。

ある製造企業がIAM設計を進める中で、カスタムロールの作成を検討すべき場面として最も適切なものはどれですか。

ある製造企業が、AIモデルの学習に使ったデータについて監査時に「どのデータをどこから取得し、どう加工したか」を説明できる体制を整えたいと考えています。データリネージを管理する目的として最も適切なものはどれですか。