管理者のMFAの強制

正解は ウ です。 Identity Centerの MFAの設定 で毎回のサインインに必須にします。 パスキー・FIDO2のセキュリティキー はフィッシングに強い方式です。 SMSはフィッシングやSIMの乗っ取りに弱い。 MFAの強制にならない。 全員にMFAを強制し、フィッシングにも強い。 強制にならない。

Identity Centerを使う組織で、全ての利用者にサインイン時のMFAを求めたい。フィッシングに強い方式を推奨したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
SMSのOTPだけを許可する
イ
IAMのパスワードポリシーで、パスワードを20文字以上にすることだけを求める
ウ
毎回のサインインでMFAを必須にし、パスキーを使わせる
エ
MFAの設定は利用者の任意にして、使うかどうかを各自に判断させる