题目内容
（请给出正确答案）
[多选题]
一位新员工加入了一家公司，担任部署工程师.部署工程师将使用 AWSCloudFormation 模板来创建多个 AWS资源.解决方案架构师希望部署工程师执行工作活动.同时遵循最小特权原则.解决方案架构师应该采取哪些行动组合来实现这一目标（选择两个.）（）
A.让部署工程师使用 AWS 账户屋顶用户凭证来执行 AWS CloudFormation堆栈操作
B.为部署工程师创建一个新的 IAM 用户并将 IAM 用户添加到附加了 PowerUsersIAM 策略的组
C.为部署工程师创建一个新的 IAM 用户并将 IAM 用户添加到附加了管理/访问IAM 策略的组中
D.为部署工程师创建一个新的 IAM 用户并将 IAM 用户添加到具有仅允许 AWSCloudFormation 操作的 IAM 策略的组
E.为部署工程师创建一个 IAM 角色，以明确定义特定于 AWS CloudFormation堆栈的权限，并使用 Dial IAM 角色启动堆栈
答案
DE
解析：选项 A 谈到使用没有任何意义的 root 用户凭据.问题陈述了"最低特权"，而 B和 C 中的情况并非如此."最小特权原则"A 肯定是错误的，因为根访问 B 和 C是错误的，因为"PowerUsers 和管理/访问 IAM 策略"不是最小特权
如果结果不匹配，请 联系老师 获取答案
更多“一位新员工加入了一家公司，担任部署工程师.部署工程师将使用 …”相关的问题
