AWS認定試験 Developer - Associate(予想問題) その1
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 33 / 65
開発者が CLI や SDK で AWS API にアクセスする際に MFA を必須にしたい。プログラムからのアクセスに対して最も適切で実運用しやすい構成はどれか?
①サービスアカウントごとに IAM ユーザーを作りハードウェア MFA を付与する
②一時的な認証情報を取得する AssumeRole(STS) の利用を MFA 必須にするポリシーを適用する
③Amazon Cognito User Pools を経由して CLI 認証を行う
④AWS WAF で MFA 未実施のリクエストをブロックする
⑤AWS Secrets Manager に MFA トークンを保存して参照させる