一時的な認証情報の有効期間

正解は イ です。 許可セットごとに セッション期間 を設定できます。権限の大きいものは短くします。 運用が重く、現実的でない。 設定で、管理の権限のセッションを1時間に限れる。 記録を失い、統制を壊す。 技術的な強制力がない。

運用者がIdentity Centerで本番のアカウントの管理の許可セットを使う。作業後も長時間セッションが残っていることが監査で指摘された。管理の許可セットのセッションは1時間で切れるようにしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
全ての許可セットを削除して、作業のたびに作り直す
イ
管理の許可セットのセッション期間を1時間に設定する
ウ
本番のアカウントのCloudTrailを無効にして、指摘の根拠をなくす
エ
運用者に、作業後にブラウザーを閉じるよう口頭で注意する