点検で、EC2の多数のサーバーの設定ファイルに、IAMユーザーの長期のアクセスキーが保存されていることが見つかった。キーは数年間変更されていない。アプリはS3とDynamoDBを使っている。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
設定ファイルのアクセスキーを暗号化して、読み取りの権限を管理者だけにする
イ
必要な権限のIAMロールをインスタンスプロファイルで付け、キーを削除する
ウ
IAMユーザーのパスワードの方針を厳しくして、パスワードを毎月変えさせる
エ
アクセスキーを毎年手作業で作り直して、設定ファイルを書き換えるようにする