AWS認定資格 無料問題集

解答

正しい解答：Ｂ. Ｅ.

1. Ｂ. ルート・ユーザーのアクセスキーを活用する。
2. Ｅ. MFA 認証を無効化する。

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　AWSクラウド・サービスのアカウント管理において、必要とされている対応として誤っているものは、「ルート・ユーザーのアクセスキーを活用する」 および 「MFA 認証を無効化する」です。本問題は、AWSのルート・アカウントおよび AWS IAM アカウントの管理に関する理解を確認する問題となっています。AWS は、Webブラウザを立ち上げて、数分で簡単に利用することができますが、一方で、誤った使い方をすることによりセキュリティ上の問題等が起こりかねません。そのため、アカウント管理をはじめとしたセキュリティの対策を充分に実施しておく必要があります。
　AWSアカウントのルート・ユーザーは、AWS アカウントを最初に作成した際に登録したeメールアドレスとパスワードを使用してサイン・インするアカウントです。このルート・ユーザーはあらゆる設定が可能であり、利用者のすべてのリソースやサービスに対するフルアクセス権限、および、契約自体の変更などのその他の管理権限も有しています。AWS IAM（Identity and Access Management）では、AWS リソースおよびサービスに対するフルアクセスを提供する権限として、AdministratorAccess 権限という IAM ポリシーが用意されています。ルート・ユーザーはこの AdministratorAccess 権限の範囲に留まらず、AWS アカウント自体を削除したり、契約を変更したりといった AWS アカウントとしての管理権限を有しています。また、IAM ユーザーとして作成されたユーザーは、管理者権限である AdministratorAccess 権限を持っていても AWS との契約変更や請求情報の確認を実施することはできません。
　AWSアカウント管理のベスト・プラクティスとしては、ルート・ユーザーを使用する代わりに、日常的なタスク用の AWS IAM 管理者ユーザーを作成することが推奨されています。特に CLI や AWS SDK を利用する場合、ルート・ユーザーの権限は強すぎるため、AWS IAM アカウントを使用して、ルート・ユーザーのアクセスキーは削除することが推奨されています。なお、ルート・ユーザーを使用する場合も、AWS IAM を使用する場合も、パスワードやアクセスキー等の長期的な認証情報を使用するよりも、一時的な認証情報や多要素認証（MFA：Multi-Factor Authentication）を使用することが推奨されています。そのため、「MFA 認証を無効化する」の選択肢は誤りです。MFA を有効化すると、AWS Management Console にログインする際に、パスワードによる単一認証に対して、追加の保護レイヤを加えることができます。ここで言う保護レイヤとは、セキュリティを担保するための仕組みのことです。つまり、パスワード認証（第1要素： 利用者の知識情報）と、MFA デバイス認証（第2要素：利用者の保有情報）の複数要素（保護レイヤ）によっ て、AWS Management Console にログインする際のセキュリティを強化することができます。