使われていない権限と認証情報の発見

正解は イ と ウ です。 Access Analyzerの未使用アクセスの分析 で、組織全体の使われていないロール・キー・権限を継続的に見つけます。そのうえで長期のアクセスキーは IAM Roles Anywhere などの一時的な認証情報に置き換えます。 目的 手段 使われていないものの発見 未使用アクセスの分析（組織全体） 長期のキーをなくす IAMロール・Roles Anywhere 年1回では継続的ではなく、アカウントごとの手作業になる。 見つけたキーを無効にし、必要な処理は一時的な認証情報に置き換えれば、長期のキーが残らない。 組織全体を対象に、未使用のロール・キー・権限を継続的に検出できる。 ロールの作成を禁止すると業務が止まり、未使用の検出にもならない。 実際に使われているかに基づかず、運用の負担も大きい。

組織の全アカウントで、90日以上使われていないIAMロール、アクセスキー、権限を継続的に見つけて減らしたい。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中