Question#33(CLF-C02)
ある企業は、AWSアカウントにAWS Identity and Access Management（IAM）を設定しています。IAMセキュリティのベストプラクティスに準拠している推奨事項はどれですか？
正解：C
MFAは、ユーザー名とパスワードに加えて、追加の認証要素（例: スマートフォンアプリやハードウェアトークンによるコード）を要求することで、ログインのセキュリティを大幅に強化します。AWSは、ルートユーザーおよびIAMユーザー（特に高権限を持つユーザー）に対してMFAを有効にすることを強く推奨しています。これはIAMセキュリティのベストプラクティスに完全に準拠しており、問題の要件に適合します。したがって、正解です。
コメント