AWS認定資格 WEB問題集＆徹底解説

ログイン

正解はB、Cです。AWS環境において従業員にアクセス権を付与する際は、最小権限の原則に基づいたポリシー設計と多要素認証の導入がセキュリティのベストプラクティスです。

選択肢 B：IAMポリシーを最小権限の原則に基づいて設計することで、ユーザーは業務遂行に必要な権限のみを保持し、不要な権限による誤操作やセキュリティリスクを低減できます。これはAWS Well-Architectedフレームワークのセキュリティの柱でも推奨されています。

選択肢 C：多要素認証（MFA）を有効化することで、パスワードだけでなく追加の認証要素が必要となり、認証情報の漏洩時にも不正アクセスを防止できます。特に管理者権限を持つユーザーや重要なリソースにアクセスするユーザーには必須の対策です。

選択肢 A：アクセスキーを共有することは、誰がどの操作を実行したか追跡できなくなるため重大なセキュリティリスクです。各ユーザーには個別の認証情報を発行し、共有を避けるべきです。

選択肢 D：すべてのユーザーに管理者権限を付与することは、最小権限の原則に反し、誤操作や悪意ある行為による影響範囲が拡大します。必要な権限のみを付与することがセキュリティの基本です。

AWS Identity and Access Management (AWS IAM)