340、RAM (Resource Access Management)和 STS (Security Token Service)是阿里云提供的权限管理系统,以下关于这两种权限管理机制的描述,正确的有?(正确答案个数:2个)
RAM提供一种长期有效的权限控制机制
通过STS可以返回临时的Accesskey和Token,这些信息可以直接发给临时用户用来访问OSS
一般来说,从RAM获取的权限会受到更加严格的限制,并且拥有时间限制,因此这些信息泄露之后对于系统的影响也很小
STS通过分出不同权限的子账号,将不同的权限分给不同的用户,这样一旦子账号泄露也不会造成全局的信息泄露