ルートユーザー保護のベストプラクティス

ア（誤り）：ルートの日常利用を避け、適切な権限を持つロール等の一時的な認証情報を使う。 イ：ルートユーザーは強い権限を持つため、MFAで保護して日常利用を避ける。組織のSCPやリソース側の明示的拒否を無条件に上書きできるわけではない。 ウ（誤り）：MFAの保護と長期アクセスキーの利用条件を分ける。ルートの長期キーを日常利用しない。 エ：日常の管理作業には最小権限を付与した管理者用IAMユーザーやIAM Identity Centerを使用し、ルートユーザーの利用はアカウント解約など特定タスクのみに限定すべきである。 オ（誤り）：IAMユーザー向けパスワードポリシーとルートユーザーの保護設定は別である。

AWSアカウントを開設した際に生成される「AWSアカウントのルートユーザー」を保護するためのセキュリティベストプラクティスとして、

正しいものを2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中