ルートユーザーの認証情報をなくす

正解は エ です。 Organizationsの ルートアクセスの一元管理 で、メンバーの ルートの認証情報を削除 できます。ルートが必要な作業は、管理アカウントから 特権のタスク として実行します。 1つの漏えいで全アカウントが危険になる。 最も危険な使い方である。 管理の負担は残り、紛失・盗難の危険もある。 認証情報の管理をなくし、必要な作業だけを実行できる。

Organizationsの数百のメンバーアカウントに、それぞれルートユーザーのパスワードやMFAがあり、管理が大変になっている。ルートでしかできない作業も、必要なときだけ実行したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
全てのメンバーアカウントのルートのパスワードを、1つの共通の値にそろえる
イ
メンバーアカウントのルートユーザーを日常の管理の作業に使う
ウ
ルートのパスワードとMFAの機器を、担当者の机の引き出しで保管する
エ
ルートアクセスの一元管理を有効にし、メンバーのルートの認証情報を削除する