解説

IAM Access AnalyzerはS3バケット・KMSキー・IAMロール・Lambda関数・SQSキューなどが外部エンティティからアクセス可能な設定になっていないかを分析します。意図しない公開アクセスのリスクを継続的に検出します。 選択肢AのパスワードポリシーはIAMアカウント設定で行うもので、Access Analyzerの機能ではありません。 選択肢CのMFA未設定検出はIAM認証情報レポートやAWS Config Rulesで実施します。 選択肢DのSSHアクセス監視はVPCフローログやCloudTrailで行います。