最小権限の原則（Principle of Least Privilege）の基本概念

最小権限は何を誰に許可するかの範囲を必要最小限にすることを指す。MFA、キー更新、操作監査は重要だが、不要な権限を削ることの代替にはならない。 認証情報の更新だけでは操作権限を絞れない。業務に必要な操作・リソースを限定する。 操作の記録と権限の制限は別の対策である。不要な許可は見直す。 MFAは認証強化である。必要な操作だけを許す最小権限の代わりではない。

IAMセキュリティの基本設計原則である「最小権限の原則」を最も適切に説明しているものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
部署全体へ同じ広い権限を与え、認証情報の更新だけで不要な操作を防ぐ
イ
業務に必要な操作とリソースに限定して権限を付与する
ウ
監査ログを有効化したので、使わない許可を残しても最小権限に合う
エ
MFAを設定した主体には、業務に関係ない管理操作も許可する