Organizationsで数百のメンバーアカウントを運用している。メンバーごとにrootのパスワードやMFAを保管する負担を減らし、rootの長期認証情報を悪用されるリスクを下げたい。誤って設定したバケットポリシーの解除など、まれに必要なroot権限の作業は継続して実施できるようにしたい。
最も適切なものを2つ選択してください。
出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中
ア
Organizationsのrootアクセスの集中管理を有効にし、メンバーのroot認証情報を削除する
イ
SCPでメンバーのrootユーザーの全操作を拒否し、root権限の作業は一切行わない
ウ
各メンバーのrootパスワードを共有の表計算ファイルで管理し、MFAは無効にする
エ
管理アカウントやセキュリティ用の委任アカウントから、メンバーに対するroot権限の作業を短時間のセッションで行う
オ
全メンバーのrootへアクセスキーを発行し、日常の自動処理で使う