AWS クラウドプラクティショナー認証と権限の点検オリジナル・公式資料照合難易度
社員のパスワードが漏えいした場合に、パスワードだけでサインインされる危険を減らしたい。基本的な認証強化策はどれか。
A
パスワードの更新間隔だけを短くする
更新は別の対策だが、漏れたパスワードを使う場面に追加認証要素を求めるものではない。
B
同じパスワードを二回入力させる
同じ知識情報の反復であり、異なる要素を追加していない。
C
多要素認証を必須にする★ 正解
パスワード以外の認証要素を要求することで、パスワード単体の漏えいに対する保護を強化する。
D
利用者名も秘密にして入力させる
利用者名とパスワードだけでは、独立した所持要素等を追加したことにはならない。
解説
パスワード以外の認証要素を要求することで、パスワード単体の漏えいに対する保護を強化する。
根拠資料・確認情報
対応範囲：CLF-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。