メンバーアカウントのルートユーザーの管理

正解は エ です。 Organizationsの ルートアクセスの一元管理 で、メンバーアカウントの ルートの資格情報を削除 し、S3のバケットポリシーの解除などの特権の作業は 中央から短時間だけ 行えます。 方法 ルートの資格情報 ルートアクセスの一元管理 メンバーから削除、特権の作業は中央から パスワード管理ツールで保管 300組が残る アカウントの分離の利点を失い、現実的でない。 300組の資格情報が残り、管理の負担と危険は変わらない。 MFAを外すと安全性が下がる。 資格情報そのものをなくし、管理の負担と危険を減らせる。

組織の300のアカウントは、それぞれルートユーザーのパスワードとMFAを持ち、管理が負担になっている。メンバーアカウントのルートの資格情報をなくし、必要な特権の作業だけを中央から行いたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
ルートユーザーを使う作業がないよう、すべてのアカウントを1つのアカウントへ統合する
イ
300のアカウントのルートのパスワードを1つの共有のパスワード管理ツールに保存して管理する
ウ
メンバーアカウントのルートユーザーのMFAを外し、パスワードだけを定期的に変更する
エ
IAMのルートアクセスの一元管理を有効にし、メンバーアカウントのルートの資格情報を削除する