AWS認定試験 Solutions Architect - Associate(予想問題) その4

問題 55 / 65

社内のすべてのIAMユーザーに対してAWSコンソール利用時に多要素認証(MFA)を必須にしたい。最も効率的かつ効果的な方法はどれか

各ユーザーに手動でMFAデバイスの登録を指示し完了報告を待つ
AWS ConfigルールでMFA未設定ユーザーを定期的に検出してレポートする
MFAが有効でない場合に操作を拒否するIAMポリシーを作成して全ユーザーに適用する
AWS OrganizationsのサービスコントロールポリシーでMFA必須を設定する
ルートアカウントにのみMFAを強制し他のユーザーは任意とする

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。