ルートユーザーおよびIAMユーザーの多要素認証(MFA)

ア(誤り):一時的なセッションの有効期間を制限する設定であり、認証要素を追加する仕組みではない。 イ:MFA(多要素認証)は、ID/パスワード(知識要素)に加えて認証デバイス(所持要素)を要求することで、認証情報の盗難による不正アクセスを強固に防止する最重要推奨事項である。 ウ(誤り):パスワードの更新周期と、追加の認証要素を要求するMFAは異なる対策である。 エ(誤り):許可セットはアカウント内で使える権限等を定める。追加の認証要素を要求する機能とは区別する。

AWSアカウントのセキュリティを強化するための最も重要なベストプラクティスとして、パスワードに加えてスマートフォンアプリ(Authenticator)やハードウェアトークンによる一時ワンタイムパスワードを要求する仕組みを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
IAMロールの最大セッション期間の設定
イ
多要素認証(MFA)
ウ
IAMのパスワード有効期限の設定
エ
IAM Identity Centerの許可セットの設定