Análise da Questão
Esta questão aborda as melhores práticas de segurança na configuração inicial de uma conta AWS (Amazon Web Services), especificamente em relação ao usuário raiz (root).
Conceito-Chave: Usuário Raiz na AWS
O usuário root é criado automaticamente quando a conta é criada e possui acesso total e irrestrito a todos os recursos da conta. Devido a esse poder, o uso diário desse usuário representa um alto risco de segurança.
Recomendações Oficiais da AWS
Ao realizar o primeiro login, a AWS apresenta um painel de boas-vindas com recomendações claras para proteger a conta. As principais ações sugeridas são:
- Criar um usuário IAM administrativo: Para realizar tarefas do dia a dia.
- Ativar o MFA (Autenticação Multifator) no usuário raiz.
- Excluir chaves de acesso (Access Keys) do usuário raiz, caso tenham sido criadas. O acesso via API/CLI com o root deve ser evitado.
Análise das Alternativas
| Alternativa | Avaliação | Justificativa |
|---|
| A) Restringir a permissão na conta do usuário-raiz | Incorreta / Impraticável | O usuário raiz, por definição, tem permissões totais (*). Não é possível aplicar políticas de IAM que restrinjam o poder nativo do root da mesma forma que se faz com usuários normais. O foco é não usá-lo, não restringi-lo tecnicamente. |
| B) Excluir chaves de acesso do usuário-raiz | Correta | Esta é uma recomendação explícita da AWS Security Best Practices. Chaves de acesso permitem acesso programático; se comprometidas, dão controle total à conta. A melhor prática é removê-las e usar apenas o Console (com MFA). |
| C) Revogar todas as permissões na conta do usuário-raiz | Incorreta | Revogar todas as permissões tornaria a conta inutilizável para tarefas críticas (ex.: fechar a conta, recuperar acesso, lidar com cobranças), caso fosse necessário. |
| D) Excluir a conta do usuário-raiz | Incorreta | O usuário raiz é inseparável da conta AWS. Não é possível excluir a conta raiz sem encerrar toda a conta de faturamento e recursos. |
Conclusão
Embora a alternativa marcada na imagem seja a primeira, a prática recomendada tecnicamente e listada nos guias de segurança da AWS é a remoção das chaves de acesso para evitar acessos não autorizados via API.
Alternativa B