解説

AWSのセキュリティベストプラクティスでは、ルートユーザーはアカウントの最高権限を持つため、日常業務には使用しないことが強く推奨されています。最初に行うべき対策は多要素認証（MFA）デバイスの設定です。日常的なAWS操作には、必要な権限のみを付与したIAMユーザーまたはIAMロールを使用します。ルートユーザーはアカウント解約・請求プラン変更などルートユーザーにしかできない操作のみに限定します。 選択肢Aのアクセスキー作成・日常使用はAWSが推奨しない方法です。ルートユーザーのアクセスキーは原則作成すべきでなく、存在する場合は直ちに削除することが推奨されます。 選択肢Cのパスワード共有はセキュリティリスクを高めます。複数人で共有すると監査証跡が不明確になり、最小権限の原則に反します。 選択肢DのCLIへのルートユーザー設定はAWSが明示的に禁止する使い方です。アクセスキーが漏洩した際の影響範囲が最大になります。