對於 AWS 帳戶的 root 使用者，最初應實施的安全對策中最適切的為何？

解析

由於 root 使用者擁有對 AWS 帳戶整體的強大權限，啟用 MFA 並避免將其用於日常作業相當重要。

各選項解析

實際使用情境

AWS 帳戶的 root 使用者是以建立帳戶時的電子郵件位址與密碼登入的最高層特權使用者，擁有對所有 AWS 服務與資源的無限制存取權。一旦 root 使用者遭到入侵，可能會發生帳戶帳單資訊變更、所有資源遭刪除、非法資源被大量啟動等情形，因此保護的優先度最高。AWS 的最佳實務建議務必為 root 使用者啟用 MFA（多因素認證），不用於日常操作，並改以 IAM 使用者或 IAM Identity Center 的使用者進行作業。 在考試情境中，會以「為了提升 AWS 帳戶安全性，最初應進行的設定為何」的形式出題，並選擇「啟用 root 使用者的 MFA」作為正解。誤答則並列「建立多組 root 使用者的存取金鑰」「將 root 使用者用於日常的開發作業」「對所有 IAM 使用者賦予 AdministratorAccess」等。這些皆與最小權限原則或 root 使用者保護方針完全相反的操作，只要理解最佳實務即可區辨。 實務上，於帳戶開通後立即建議進行的初始設定，一般依序為：對 root 使用者設定 MFA、避免建立 root 使用者的存取金鑰、建立管理用 IAM 使用者或 IAM Identity Center 使用者、透過 AWS Budgets 設定預算警示、啟用 AWS CloudTrail 記錄 API 操作歷程。在 CLF-C02 中，詢問此種「帳戶開通後初始設定」的題目頻繁出現，root 使用者與 IAM 使用者的角色分工、MFA、最小權限這三項關鍵字會反覆出現。