HOMELv033 クラウドストレージ（S3等）のアクセス制御において、個々のオブジェクト単位で設定するACLよりも、バケット全体に対して一括で強力な制御（IP制限やMFA要求など）を適用できる機能はどれか。 2026年3月10日 バケットポリシーはJSON形式で柔軟かつ詳細な条件記述が可能であり、バケット内の全オブジェクトに対する統一的なセキュリティルールを強制できる。 AWS IAMポリシーの評価ロジックにおいて、同一リクエストに対して「Allow（許可）」と「Deny（拒否）」の両方のポリシーが適用される場合、どちらが優先されるか。 ベアメタルサーバー（ハードウェア）上で直接動作し、ホストOSを必要としない、セキュリティとパフォーマンスに優れたハイパーバイザーのタイプはどれか。
