HOMELv047 オンプレミスのActive Directory（AD）ユーザー情報を利用してAWSサービスにアクセスさせたいが、AWS側にはADデータベース（ドメインコントローラー）を持ちたくない場合、どのサービスを使用しますか。 2026年1月24日 ADの選択肢で要件を満たす AWS Configの「マネージドレコーダー」が記録する対象はどれですか。 IAMポリシーの評価ロジックにおいて、「明示的な拒否（Explicit Deny）」と「明示的な許可（Explicit Allow）」が競合した場合、どちらが優先されますか。
