AmazonAmazon SysOps Administrator Associate SOA-C02 Certification
·CN
·更新于 2 Aug 2026
某个账户的根用户已启用多重身份验证 (MFA),但物理 MFA 设备丢失了。一名 SysOps 管理员必须更改该账户的 AWS Support 计划。管理员应如何登录以继续操作?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 通过验证账户电子邮件和电话来以根用户身份登录,然后配置新的 MFA 设备并更新根密码。.
为什么这是答案
当根用户的物理MFA设备丢失时,AWS提供了一个特定的恢复流程。正确的方法是使用账户的电子邮件地址和电话号码进行身份验证,以证明您是账户所有者。通过此验证后,您可以作为根用户登录,然后配置一个新的MFA设备来替换丢失的设备,并更新根密码以增强安全性。
其他选项不正确的原因:
以具有管理员权限的IAM用户身份登录无法直接重置或重新同步根用户的MFA设备,因为根用户是独立的身份,其MFA管理权限不属于任何IAM用户。
重新同步MFA令牌通常用于MFA设备时间偏差,而不是设备丢失的情况。
忘记密码工作流程主要用于重置密码,虽然可以设置新密码,但无法直接解决MFA设备丢失的问题,需要通过MFA恢复流程来重新配置MFA。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡