Quais das duas recomendações a seguir são as melhores práticas da AWS para usar o AWS Identity and Access Management (IAM)? (Escolha duas.)

Rotacionar credenciais regularmente é uma prática essencial de segurança, pois minimiza o risco de credenciais comprometidas serem usadas indevidamente por um longo período. Habilitar a autenticação multifator (MFA) adiciona uma camada extra de segurança, exigindo uma segunda forma de verificação além da senha, dificultando o acesso não autorizado mesmo que a senha seja comprometida. Usar o usuário root para operações diárias é uma má prática, pois o usuário root tem permissões ilimitadas e deve ser usado apenas para tarefas críticas. Usar chaves de acesso e chaves secretas diretamente em instâncias EC2 não é recomendado; o ideal é usar perfis do IAM para conceder permissões. Criar um conjunto compartilhado de chaves de acesso para administradores é uma má prática de segurança, pois dificulta a auditoria e a revogação de acessos individuais.