HOMELv033 AWS IAMポリシーの評価ロジックにおいて、同一リクエストに対して「Allow（許可）」と「Deny（拒否）」の両方のポリシーが適用される場合、どちらが優先されるか。 2026年3月10日 セキュリティの原則に基づき、明示的なDeny設定がある場合、どれだけAllow設定があってもアクセスは拒否される。 仮想マシン（ゲストOS）内から、ハイパーバイザーの脆弱性を突いてホストOSや他のVMにアクセスする攻撃を何と呼ぶか。 クラウドストレージ（S3等）のアクセス制御において、個々のオブジェクト単位で設定するACLよりも、バケット全体に対して一括で強力な制御（IP制限やMFA要求など）を適用できる機能はどれか。
