SAA-C03：AWS Certified Solutions Architect - Associate セキュアなアーキテクチャの設計 問19
セキュアなアーキテクチャの設計／AWS リソースへのセキュアなアクセスの設計ルートユーザーアカウントの保護を強化したい。最も適切な対策はどれか。
当サイトのオリジナル問題（SAA-C03：AWS Certified Solutions Architect - Associateの出題範囲「セキュアなアーキテクチャの設計」に対応。実際の試験問題ではありません）
- Aルートユーザーのアクセスキーを作成してアプリに埋め込む
- Bルートユーザーに多要素認証（MFA）を有効化し、日常作業には使わず最小権限の IAM ロール/ユーザーを使う
- Cルートユーザーの認証情報をチーム全員で共有する
- Dルートユーザーのパスワードを無効化して誰も使えなくする
正解：B
解説
ルートユーザーは MFA を有効化して保護し、日常の操作には使わず、必要な権限だけを持つ IAM ロール/ユーザーを使うのが AWS のベストプラクティスです。ルートのアクセスキー作成や認証情報の共有は重大なリスク、パスワード無効化は適切な対策ではありません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。ルートのアクセスキー作成・埋め込みは重大なリスクで非推奨です。
- B正しい。ルートにMFAを設定し日常は使わないのがベストプラクティスです。
- C誤り。認証情報の共有は禁止事項です。
- D誤り。パスワード無効化は不要・不適切で、代わりにMFAと使用の最小化が推奨です。