kunitirさんの投稿一覧

・IAMユーザーはIAMポリシーによって禁止されていない全ての操作が実行できる
IAMでは、IAMポリシーによって許可されていない操作は実行できないので、誤りです。

⇒禁止されていない（＝許可されている）全ての操作が実行できる＝許可されていない操作は実行できない

となるので正解な気がするのですが、どう読み説いたらいいのでしょうか？

問題ID7753にてコントローラとネットワーク機器のやり取りで使われるSBIにsyslogが含まれないのに問題ID8450にてコントローラであるCisco DNA Centerにネットワーク機器がsyslogを使用する＝SBIであるというふうに思ってしまうのですが、違うのでしょうか？

インターフェース単位で無効に設定した後にグローバルで有効に設定する＝上書きされて全インターフェースの設定も有効になるような気がするのですが、そういうものではないんですかね？