CLF-C02#258(Security)

正解：D, E

正解の根拠

Amazon Cognito で MFA を有効化すると、エンドユーザー認証に追加の検証が加わり不正サインイン抑止になります。また AWS Trusted Advisor のセキュリティチェックは、ルート MFA 未設定や IAM パスワードポリシー、公開された S3 バケットなどの構成リスクを自動検出するため、両者を併用することでセキュリティ姿勢を継続的に改善できます。

セキュリティ強化の手段

不正解の理由

• A: Artifact はコンプライアンスレポートのダウンロードサービスで、セキュリティ構成自体を改善するわけではありません。
• B: 最も広範な権限付与は最小権限原則に反し、攻撃面を広げる行為です。
• C: クラウドでアプリを動かすこと自体はセキュリティ向上策ではなく、デプロイ場所の話に過ぎません。

参考：Trusted Advisor チェック一覧