¿Qué mecanismo requiere un factor adicional, como un código de un solo uso, además de la contraseña en el inicio de sesión, dificultando el acceso no autorizado incluso si la contraseña se ve comprometida?
Pregunta que solicita identificar el mecanismo de autenticación reforzada que añade un factor extra a la contraseña.
Rotación de claves de acceso
La rotación de claves de acceso es una práctica operativa de actualizar periódicamente las credenciales de acceso programático para reducir el riesgo de filtración.
No requiere un factor adicional en el inicio de sesión, por lo que esta opción es incorrecta.
Autenticación multifactor (MFA)
Esta opción es correcta. La autenticación multifactor (MFA) es un mecanismo que requiere un factor adicional como un código de un solo uso (factor de posesión) además de la contraseña (factor de conocimiento). Aunque se filtre la contraseña, un atacante no puede iniciar sesión sin el segundo factor, lo que previene en gran medida el acceso no autorizado.
Grupo de seguridad
Un grupo de seguridad es un firewall que controla el tráfico hacia una instancia.
No requiere un factor adicional para la autenticación en el inicio de sesión, por lo que esta opción es incorrecta.
Cifrado
El cifrado es una técnica que protege los datos haciéndolos ilegibles.
Es diferente del mecanismo que requiere un factor adicional para verificar la identidad en el inicio de sesión, por lo que esta opción es incorrecta.
'Contraseña + factor adicional' y 'código de un solo uso' apuntan a MFA (autenticación multifactor). Habilitar MFA es especialmente recomendado para el usuario raíz y los usuarios IAM con privilegios elevados.