ある企業は、AWSアカウントのrootユーザーを多要素認証（MFA）デバイスで保護しており、MFAデバイスを紛失した場合でもrootユーザーへのアクセスを失わないようにしたいと考えています。この要件を満たすソリューションはどれですか？

正解は、rootユーザーアカウントに複数のMFAデバイスを追加することです。AWSでは、rootユーザーに対して最大8つのMFAデバイスを登録できます。これにより、1つのMFAデバイスを紛失しても、他の登録済みデバイスを使用してrootユーザーとしてログインし、紛失したデバイスを無効化して新しいデバイスを登録できます。 他の選択肢は適切ではありません。バックアップ管理者アカウントを設定しても、rootユーザーのMFAデバイス紛失時の問題は解決しません。新しい管理者アカウントの作成や、管理者ポリシーのIAMユーザーへのアタッチは、rootユーザーにアクセスできない状況では実行できません。