クラウドアカウント・リソース階層の設定と管理
Google Cloud ACE 過去問・解説IAM とリソース階層における権限の継承と適用について、正しい説明はどれか。
A組織ポリシーはフォルダやプロジェクトの IAM ロール割り当てを自動的に上書きし、既存のアクセス権限を無効化する。
誤答BIAM の許可は、組織・フォルダ・プロジェクトの階層をたどって継承され、子リソースの追加ポリシーと組み合わせて最終権限が決定される。
正解 ⭕⭕
【正解の理由】【正解】IAM ポリシーはリソース階層の上位（組織やフォルダ）から下位（プロジェクトやリソース）へと継承されます。下位リソースで定義されたポリシーは、継承されたポリシーに追加され、その論理和（Union）によって最終的なアクセス権限が決定されます。
Cフォルダは組織の下にしか作成できず、組織の直下にはプロジェクトを直接配置することはできない仕様となっている。
誤答Dリソース階層における IAM 権限は、プロジェクトのみに適用され、上位の組織やフォルダには適用されない仕組みである。
誤答🎯正解の決め手・公式要点まとめ
Google Cloud のリソース階層（組織、フォルダ、プロジェクト、リソース）において、IAM ポリシーは上位から下位へと継承されます。子リソースに設定された IAM ポリシーは、親リソースから継承されたポリシーを上書き（削除）することはできず、追加（Union）される形で組み合わされ、最終的な有効な権限が決定されます。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。