Engenharia Múltipla Escolha

Após o login inicial, o que a AWS sugere como prática recomendada para o usuário-raiz da conta da AWS?

Após o login inicial, o que a AWS sugere como prática recomendada para o usuário-raiz da conta da AWS?

  1. Restringir a permissão na conta do usuário-raiz
  2. Excluir chaves de acesso do usuário-raiz
  3. Revogar todas as permissões na conta do usuário-raiz
  4. Excluir a conta do usuário-raiz

Resolução completa

Explicação passo a passo

B
Alternativa B

Análise da Questão

Esta questão aborda as melhores práticas de segurança na configuração inicial de uma conta AWS (Amazon Web Services), especificamente em relação ao usuário raiz (root).

Conceito-Chave: Usuário Raiz na AWS

O usuário root é criado automaticamente quando a conta é criada e possui acesso total e irrestrito a todos os recursos da conta. Devido a esse poder, o uso diário desse usuário representa um alto risco de segurança.

Recomendações Oficiais da AWS

Ao realizar o primeiro login, a AWS apresenta um painel de boas-vindas com recomendações claras para proteger a conta. As principais ações sugeridas são:

  1. Criar um usuário IAM administrativo: Para realizar tarefas do dia a dia.
  2. Ativar o MFA (Autenticação Multifator) no usuário raiz.
  3. Excluir chaves de acesso (Access Keys) do usuário raiz, caso tenham sido criadas. O acesso via API/CLI com o root deve ser evitado.

Análise das Alternativas

AlternativaAvaliaçãoJustificativa
A) Restringir a permissão na conta do usuário-raizIncorreta / ImpraticávelO usuário raiz, por definição, tem permissões totais (*). Não é possível aplicar políticas de IAM que restrinjam o poder nativo do root da mesma forma que se faz com usuários normais. O foco é não usá-lo, não restringi-lo tecnicamente.
B) Excluir chaves de acesso do usuário-raizCorretaEsta é uma recomendação explícita da AWS Security Best Practices. Chaves de acesso permitem acesso programático; se comprometidas, dão controle total à conta. A melhor prática é removê-las e usar apenas o Console (com MFA).
C) Revogar todas as permissões na conta do usuário-raizIncorretaRevogar todas as permissões tornaria a conta inutilizável para tarefas críticas (ex.: fechar a conta, recuperar acesso, lidar com cobranças), caso fosse necessário.
D) Excluir a conta do usuário-raizIncorretaO usuário raiz é inseparável da conta AWS. Não é possível excluir a conta raiz sem encerrar toda a conta de faturamento e recursos.

Conclusão

Embora a alternativa marcada na imagem seja a primeira, a prática recomendada tecnicamente e listada nos guias de segurança da AWS é a remoção das chaves de acesso para evitar acessos não autorizados via API.

Alternativa B

Tem outra questão para resolver?

Resolver agora com IA

Mais questões de Engenharia

Ver mais Engenharia resolvidas

Tem outra questão de Engenharia?

Cole o enunciado, tire uma foto ou descreva o problema — a IA resolve com explicação completa em segundos.