AWS認定資格 WEB問題集＆徹底解説

LOGIN

IAMユーザーに対するセキュリティを強化する主な手段は、多要素認証（MFA）の使用とパスワードポリシーの設定です。

①Amazon Rekognitionはコンピュータービジョンサービスで、この問題とは関係ありません。
②AWS Shieldは分散型サービス妨害攻撃（DDoS攻撃）からのAWSリソースの保護に役立ちますが、IAMユーザーのセキュリティ強化とは直接関係ありません。
③セキュリティグループはVPCのリソースへのアクセスを制御するためのものであり、IAMユーザーのセキュリティとは直接関係ありません。
④MFAを有効にすることで、ログインプロセスにもう一段階の認証を追加できるため、IAMユーザーのセキュリティが向上します。
⑤パスワードに最小文字数や大文字、数字、記号などを要求する設定を行うことで、パスワードの強度を高められるため、IAMユーザーのセキュリティが向上します。

したがって、正解は④多要素認証の使用と⑤パスワードの強度と有効期限を適用する、つまりDです。

AWS Identity and Access Management (AWS IAM)
AWS Shield