CLFセキュリティとコンプライアンス複数選択
ある企業がAWSアカウントのセキュリティ強化を検討しています。AWSのベストプラクティスに従い、ルートユーザーのセキュリティを高めるために実施すべき対策を2つ選んでください。（2つ選択）
Aルートユーザーのアクセスキーを作成して日常的なプログラム操作に使用する
ルートユーザーのアクセスキーを作成して日常的なプログラム操作に使用することは、キーが漏洩した場合にアカウント全体が危険にさらされるリスクが高く、AWSのベストプラクティスに反します。
Bルートユーザーに多要素認証（MFA）を有効にする
✓ 正解
ルートユーザーへのMFA（多要素認証）を有効化することで、パスワードが漏洩した場合でも追加の認証要素が必要となり不正ログインを防止できます。AWSのベストプラクティスとして最優先で設定すべき対策の一つです。
Cルートユーザーを使用して日常的なAWS管理タスクを実行する
ルートユーザーを使用して日常的なAWS管理タスクを実行することは権限過多となるリスクがあります。日常業務には必要最小限の権限を持つIAMユーザーまたはIAMロールを使用すべきです。
Dルートユーザーのアクセスキーが存在する場合は削除する
✓ 正解
ルートユーザーのアクセスキーを削除することで、キーの漏洩による不正なプログラム的アクセスのリスクを排除できます。AWSではルートユーザーのアクセスキーを作成・保持しないことが強く推奨されています。
Eルートユーザーのパスワードを複数の管理者で共有する
ルートユーザーのパスワードを複数の管理者で共有することは、操作ログによる責任追跡が不可能になるうえ、MFAを設定しても複数人が利用できる状態となりセキュリティのベストプラクティスに反します。
解説
AWSルートユーザーのベストプラクティスとして、MFAを有効化して不正ログインを防ぐことと、アクセスキーを削除して漏洩リスクを排除することが推奨されています。
選択肢Aの ルートユーザーのアクセスキーを作成して日常的なプログラム操作に使用することは、漏洩リスクが高く不適切です。
選択肢Cの ルートユーザーを使用して日常的なAWS管理タスクを実行することは、権限過多となるため、IAMユーザーまたはIAMロールを使用すべきです。
選択肢Eの ルートユーザーのパスワードを複数の管理者で共有することは、操作の責任追跡が不可能になり、MFAの効果も損なわれるためセキュリティのベストプラクティスに反します。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでCLFを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →