這些題目為學習目的而獨立製作，並非 AWS 官方考題、實際考題、外流題或考題庫。
CLF-014
啟用 MFA 的主要目的為何？
選項
解析與正確答案
閱讀解析與正確答案（劇透：建議先自行作答）
正確答案：D. 不單靠密碼，以強化認證
解析
MFA 除了密碼之外，還會使用認證應用程式等額外要素，能降低帳戶遭接管的風險。
各選項解析
A. 增加 S3 的儲存容量
錯誤。與 S3 容量無關。
B. 提升 EC2 的 CPU 效能
錯誤。與 EC2 效能無關。
C. 刪除 CloudFront 的快取
錯誤。與 CloudFront 快取刪除無關。
D. 不單靠密碼，以強化認證
正確。MFA 可強化認證。
實際使用情境
MFA（Multi-Factor Authentication, 多因素認證）是一種於登入時，除了密碼（知識要素）之外，還要求認證應用程式所產生的一次性代碼或硬體安全金鑰（持有要素）等多種不同類型要素的機制。在 AWS 中可對 IAM 使用者與 root 使用者兩者皆設定 MFA，一旦啟用,僅憑密碼外洩便無法接管帳戶。即使在認證資訊誤公開於 GitHub 等公開儲存庫的情況,或因網路釣魚遭竊密碼的情況下,只要攻擊者手上沒有第二項要素便能阻擋登入,此即為啟用 MFA 的最大目的。 實務上使用的 MFA 裝置包括虛擬 MFA 裝置（Authy／Google Authenticator 等智慧型手機應用程式）、U2F／FIDO2 安全金鑰（YubiKey 等實體裝置）、硬體 TOTP 裝置。AWS 官方的最佳實務建議,對特權程度較高的帳戶（root 使用者、管理者 IAM 使用者、持有正式部署權限的 CI/CD 角色）務必啟用 MFA。此外,也經常採用以 IAM 政策的條件鍵（`aws:MultiFactorAuthPresent`）判定 MFA 狀態,僅允許通過 MFA 的工作階段執行機密操作的設計。 CLF-C02 中,會以「啟用 MFA 的主要目的為何」「為了降低帳戶遭接管的風險可採取何種措施」的形式出題。正解為「不單靠密碼,強化認證」這類選項,誤答則經常以「增加 S3 容量」「提升 EC2 效能」「刪除 CloudFront 快取」等與強化認證無關的服務操作對位出現。