IAM / STS

AWSの認証・認可の土台であるIAMと、一時認証情報を発行するSTSを公式ドキュメントで裏取りして押さえます。ポリシーのJSON構造、ポリシー種別、評価ロジック(明示的Deny最優先)、ロールとAssumeRole、信頼ポリシー、実行ロール、クロスアカウントまで、DVA-C02のセキュリティ領域で頻出の論点を本番に近い4択＋複数選択で鍛えます。