AWS認定資格 無料問題集解答・解説
第3問 ログインセキュリティの強化方法
AWSの利用にあたって、システム管理者が、AWS Management Console に接続する際のログインセキュリティに関して、保護レイヤーを追加することで強化したいと考えています。この場合に、実施するべき対応を選択してください。
（問題ID：CLF202C003）
解答
正しい解答：Ｄ. MFA（Multi-Factor Authentication）を有効化する。
△ 判定不能 URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
AWS Management Console 接続時のログインセキュリティを強化するための保護レイヤーは、多要素認証（MFA：Multi-Factor Authentication）です。このMFAを有効化することによって、AWS Management Console にログインする際に、パスワードによる単一認証に対して、追加の保護レイヤーを加えることができます。ここで言う保護レイヤーとは、セキュリティを担保するための仕組みのことです。つまり、パスワード認証（第1要素： 利用者の知識情報）と、MFAデバイス認証（第2要素：利用者の保有情報）の複数要素（保護レイヤー）によって、AWS Management Console 接続する際のログインセキュリティを強化することができます。不正アクセスのリスクを低減することで、アカウントの安全性をより強固なものにできます。なお、参考までに、AWS Management Console は、CLF-C02で明示的に試験範囲として追加されたサービスです。
その他の選択肢の対応は、AWS Management Console 接続時のログインセキュリティを強化するための保護レイヤーとなる対応ではありません。AWS Shield は、WebアプリケーションへのSYN Flood、UDP Floodや反射攻撃といったDDoS攻撃に対する緩和対策を提供するマネージド型のサービスです。ログインセキュリティを強化するために保護レイヤーを追加するものではありません。また、AWS IAM（Identity and Access Management）は、安全にAWS操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスです。AWS IAM の機能のひとつであるMFAを有効化することで保護レイヤーを追加することはできますが、IAMによるアクセス権管理を実施すること自体が追加の保護レイヤーとまでは言えません。「MFAを有効化する」 との選択肢もありますので、こちらを選択するようにしましょう。なお、Amazon SRS（Security Report Service）という名前のAWSサービスや機能はありません。本問題においては、レポーティングするようなサービスが求められているわけでもありませんので、この選択肢はまず除外したいところです。
問題掲載日：2023-09-30
Information
What's New
- 2026/6/9 問題ID: CLF204C002 1年間利用する Amazon EC2 インスタンスの購入方式に関する問題を加筆・修正しました。
- 2026/6/8 問題ID: CLF202C053 AWSサービスに対する最終アクセス情報の取得に関する問題を加筆・修正しました。
- 2026/6/7 問題ID: CLF202C072 AWS Shield に自動的に適用されるサービスに関する問題を追加しました。
- 2026/6/7 問題ID: CLF204C001 期間限定のキャンペーンサイトに適したインスタンス購入形式に関する問題を加筆・修正しました。
- 2026/6/6 問題ID: CLF202C003 ログインセキュリティの強化方法に関する問題を加筆・修正しました。
Reference Books
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！
解答・解説
第3問 ログインセキュリティの強化方法
AWSの利用にあたって、システム管理者が、AWS Management Console に接続する際のログインセキュリティに関して、保護レイヤーを追加することで強化したいと考えています。この場合に、実施するべき対応を選択してください。
（問題ID：CLF202C003）
解答
正しい解答：Ｄ. MFA（Multi-Factor Authentication）を有効化する。
URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。
徹底解説
AWS Management Console 接続時のログインセキュリティを強化するための保護レイヤーは、多要素認証（MFA：Multi-Factor Authentication）です。このMFAを有効化することによって、AWS Management Console にログインする際に、パスワードによる単一認証に対して、追加の保護レイヤーを加えることができます。ここで言う保護レイヤーとは、セキュリティを担保するための仕組みのことです。つまり、パスワード認証（第1要素： 利用者の知識情報）と、MFAデバイス認証（第2要素：利用者の保有情報）の複数要素（保護レイヤー）によって、AWS Management Console 接続する際のログインセキュリティを強化することができます。不正アクセスのリスクを低減することで、アカウントの安全性をより強固なものにできます。なお、参考までに、AWS Management Console は、CLF-C02で明示的に試験範囲として追加されたサービスです。
その他の選択肢の対応は、AWS Management Console 接続時のログインセキュリティを強化するための保護レイヤーとなる対応ではありません。AWS Shield は、WebアプリケーションへのSYN Flood、UDP Floodや反射攻撃といったDDoS攻撃に対する緩和対策を提供するマネージド型のサービスです。ログインセキュリティを強化するために保護レイヤーを追加するものではありません。また、AWS IAM（Identity and Access Management）は、安全にAWS操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスです。AWS IAM の機能のひとつであるMFAを有効化することで保護レイヤーを追加することはできますが、IAMによるアクセス権管理を実施すること自体が追加の保護レイヤーとまでは言えません。「MFAを有効化する」 との選択肢もありますので、こちらを選択するようにしましょう。なお、Amazon SRS（Security Report Service）という名前のAWSサービスや機能はありません。本問題においては、レポーティングするようなサービスが求められているわけでもありませんので、この選択肢はまず除外したいところです。
問題掲載日：2023-09-30
Information
What's New
- 2026/6/9 問題ID: CLF204C002 1年間利用する Amazon EC2 インスタンスの購入方式に関する問題を加筆・修正しました。
- 2026/6/8 問題ID: CLF202C053 AWSサービスに対する最終アクセス情報の取得に関する問題を加筆・修正しました。
- 2026/6/7 問題ID: CLF202C072 AWS Shield に自動的に適用されるサービスに関する問題を追加しました。
- 2026/6/7 問題ID: CLF204C001 期間限定のキャンペーンサイトに適したインスタンス購入形式に関する問題を加筆・修正しました。
- 2026/6/6 問題ID: CLF202C003 ログインセキュリティの強化方法に関する問題を加筆・修正しました。
Reference Books
図解即戦力 AWS のしくみと技術がこれ1冊でしっかりわかる教科書［改訂2版］
これからIT業界に転職することを考えている方やエンジニア1年生の方などで、緑のテキストが少し難しく感じる人にお薦めの1冊です。AWSのしくみや技術をわかりやすく解説する図解本となっています。さらに、2025年4月21日に頁数を大幅に増やして、よりたくさんのサービスをフルカラーの図解で解説する第2版がリリースされました。これからの購入を検討されている方はこちらを確認ください。
一夜漬け AWS認定 クラウドプラクティショナー［C02対応］ 直前対策テキスト
必要最小限の内容を、効率よく学習できる構成となっており、忙しい社会人にもお薦め！模擬試験1回分付きで、試験直前の総仕上げにぴったりの1冊です。実は、本サイトの管理者も前版ですが直前対策に利用しました！