MFAを使ったときだけの重要な操作

正解は イ です。 aws:MultiFactorAuthPresent の条件で、MFAで認証したセッションでなければ重要な操作を拒否できます。 MFAを強制できない。 MFAで認証したときだけ、終了の操作を許可できる。 終了の保護は管理者が解除でき、MFAを強制できない。 MFAの代わりにならない。

IAMユーザーでサインインする一部の管理者に、本番のEC2の終了は、MFAで認証したセッションのときだけ許可したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
EC2の終了の操作を、全ての管理者に条件なしで許可する
イ
MFAのないセッションの終了の操作を拒否する
ウ
EC2の終了の保護を有効にして、MFAの設定は行わない
エ
管理者のパスワードを長くして、MFAの代わりにする