FacileChoix unique

Question d'entraînement CLF-C02

Une entreprise configure son compte AWS pour la première fois. Quelle action de sécurité doit-elle entreprendre immédiatement après la création du compte ?

Choisissez la meilleure réponse.

Bonne réponse

BActiver la MFA sur le compte root et créer un utilisateur administrateur IAM pour les opérations quotidiennes

Explication

L'utilisateur root dispose d'un accès sans restriction au compte AWS, et l'activation de l'authentification multifacteur (MFA) sur le compte root ajoute une deuxième couche de sécurité essentielle pour empêcher tout accès non autorisé. La création d'un utilisateur administrateur IAM pour les opérations quotidiennes suit le principe du moindre privilège, garantissant que les tâches administratives de routine sont exécutées à l'aide de rôles ou d'utilisateurs IAM dotés de permissions contrôlées, plutôt que par l'utilisateur root hautement privilégié. Il s'agit d'une bonne pratique de sécurité fondamentale recommandée par AWS immédiatement après la création du compte.

Pourquoi chaque option est juste ou fausse

Fausse

Créer immédiatement des utilisateurs IAM pour tous les employés

Bien que les utilisateurs IAM soient nécessaires pour l'accès quotidien, les créer immédiatement sur un nouveau compte laisse l'utilisateur root inchangé et toujours vulnérable au compromis de mot de passe. Un attaquant qui compromet le root peut alors modifier les politiques IAM, supprimer des utilisateurs ou prendre le contrôle total du compte, annulant ainsi tout avantage d'avoir initialement créé des utilisateurs IAM. La séquence correcte consiste à sécuriser d'abord le root avec MFA, puis à créer un utilisateur administrateur IAM pour les opérations quotidiennes, et enfin à provisionner des utilisateurs ou des rôles IAM à l'aide d'IAM Identity Center pour les employés.

Juste

Activer la MFA sur le compte root et créer un utilisateur administrateur IAM pour les opérations quotidiennes

L'activation de la MFA sur le compte root ajoute un second facteur d'authentification critique, protégeant le compte même si le mot de passe root est accidentellement divulgué ou soumis à une attaque par force brute, et c'est la première bonne pratique de sécurité prescrite par Amazon. La création d'un utilisateur administrateur IAM doté d'une politique ciblée telle que AdministratorAccess permet aux administrateurs d'effectuer des tâches quotidiennes sans jamais se connecter en tant que root, réduisant ainsi le risque d'actions destructrices involontaires. Cette approche traite directement les informations d'identification les plus sensibles du compte et établit une base sécurisée pour toute la configuration IAM ultérieure.

Fausse

Créer des clés d'accès root pour un accès programmatique

Les clés d'accès root sont explicitement déconseillées par AWS car elles accordent un accès complet et inconditionnel à toutes les ressources AWS et ne peuvent pas être restreintes par des limites ou des politiques de permissions IAM. Une fois qu'une clé d'accès root est créée, il n'aucun moyen de limiter ses actions et elle doit être supprimée manuellement si elle est compromise, ce qui en fait un risque de sécurité persistant. Pour l'accès programmatique, vous devez plutôt créer des utilisateurs IAM avec des permissions de moindre privilège ou attribuer un rôle IAM à une instance EC2 ou à un service AWS, ce qui prend en charge les informations d'identification temporaires et la rotation automatisée.

Fausse

Activer AWS Config dans toutes les régions

AWS Config est un service de détection qui enregistre les modifications de configuration des ressources et évalue la conformité, mais il ne protège pas le compte root contre la compromission. Sur un compte AWS nouvellement créé, la priorité de sécurité urgente est de sécuriser l'utilisateur root avec la MFA et d'éviter les clés d'accès root, car les informations d'identification root ont un accès sans restriction qui ne peut pas être limité par IAM. L'activation de Config dans toutes les régions est précieuse pour l'audit et la gouvernance ultérieurs, mais ce n'est pas la première action pour empêcher un contrôle administratif non autorisé.

Pour aller plus loin

Le compte root est l'adresse e-mail utilisée pour créer le compte AWS et dispose d'un accès complet et sans restriction à toutes les ressources AWS et aux informations de facturation. AWS recommande de ne pas utiliser l'utilisateur root pour les tâches quotidiennes et de créer à la place un utilisateur administrateur IAM avec une politique IAM accordant des privilèges administratifs (par exemple, la politique gérée AdministratorAccess). La MFA pour le compte root peut être mise en œuvre à l'aide d'un appareil MFA virtuel (par exemple, Google Authenticator) ou d'une clé MFA matérielle (par exemple, YubiKey). Une fois activée, toute action effectuée via AWS Management Console ou l'API en tant qu'utilisateur root nécessitera le code MFA, réduisant considérablement le risque de compromission du compte.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.