AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 796 / 1018 题单选题

公司使用AWS来运行其电子商务平台。该平台对公司的运营至关重要，并且具有高流量和交易量。该公司配置了多因素身份验证（MFA）设备来保护其AWS账户的根用户凭据。公司希望确保如果MFA设备丢失，它不会丢失对根用户帐户的访问权限。 哪种解决方案将满足这些要求？

  • A. 设置一个备份管理员账户，如果公司丢失MFA设备，可以使用该账户登录。
  • B. 为根用户账户添加多个MFA设备，以处理灾难情景。
  • C. 当公司无法访问根账户时，创建一个新的管理员账户。
  • D. 当公司无法访问根账户时，将管理员策略附加到另一个IAM用户。
第 796 / 1018 题正确答案 B
  • B. 为根用户账户添加多个MFA设备，以处理灾难情景。

解析

在这种情况下，为了确保即使丢失了一个 MFA 设备也不会丢失对根用户帐户的访问权限，最佳做法是为根用户账户添加多个 MFA 设备。这样，即使一个 MFA 设备丢失，仍然可以使用备用设备来进行身份验证，以确保对根用户帐户的安全访问。

AI 解析

AWS根用户账户支持关联多个MFA设备作为备用验证方式，确保在主设备丢失时仍能访问账户。此功能在AWS文档中有明确说明，允许配置多个设备应对灾难场景。选项A依赖备份管理员账户，但这类账户无根用户权限；选项C和D涉及创建新账户或调整IAM策略，无法直接恢复根用户访问权限。选项B符合AWS推荐的最佳实践，通过冗余MFA设备保障访问连续性。