rootユーザーの認証情報を保護する｜AWS認定 Associate SAA-C03 試験オリジナル練習問題

1.1基礎

AWSアカウントのrootユーザーを日常運用で使わない。

root認証情報が漏えいした場合の影響を減らす。

適切な対策を2つ選べ。

ヒント1: ヒント

最も強いアカウント認証情報を、日常利用しないことと追加要素で保護する。

ヒント2: 用語の確認

主体認証、ネットワーク層、公開範囲、鍵管理、監査の境界を分ける。

詳細解説

正しいrootユーザーへMFAを有効にする

MFAはパスワード漏えい時にも追加の認証要素を要求する。

正しいrootアクセスキーを作成せず、必要なら削除する

rootの長期アクセスキーを持たないことで、強い認証情報の漏えい面を減らせる。

誤りrootアクセスキーをアプリケーションへ埋め込む

強い長期認証情報の埋め込みは重大なリスクである。

誤りrootパスワードをチーム全員へ共有する

共有は追跡性と認証情報保護を損なう。

一時的な検証環境で実行できる例です。

AWSアカウントrootユーザーのベストプラクティスを確認する。

root保護にMFAと長期キー削除を適用できる。

基礎のおさらい

rootは緊急・請求など限定用途にし、MFAとキー削除で露出を減らす。

問題文の要件を、サービスの役割・制約・運用条件に分けて確認する。

問題IDAWS-SAA-081

確認環境AWS公式IAMドキュメントの確認

最終技術確認2026-08-20