IAM Identity Centerで社員のアクセスを管理している。外部のIdPが障害で使えないときにも、障害対応のために本番のアカウントを操作できる手段を残したい。この手段の利用は厳しく管理し、使われたら即座に知りたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
IdPの障害時はIAM Identity Centerを無効にし、全アカウントのSCPを外して誰でも操作できるようにする
イ
IdPに依存しない緊急用の資格情報をMFA付きで厳重に保管し、利用時はEventBridgeで通知する
ウ
外部のIdPの障害時には、管理アカウントのルートユーザーで各本番アカウントのリソースを操作する
エ
外部のIdPの障害に備えて、全社員に本番アカウントのIAMユーザーとアクセスキーを発行しておく