Quais dos seguintes são gerenciados usando o AWS Identity and Access Management (IAM)? (Escolha dois.)

O AWS Identity and Access Management (IAM) é um serviço que permite gerenciar o acesso a serviços e recursos da AWS de forma segura. A primeira opção correta, "Controlar o acesso às APIs de serviço da AWS e a recursos específicos", descreve a função principal do IAM: definir quem (usuários, grupos, roles) pode acessar quais recursos (S3 buckets, EC2 instances, etc.) e quais ações podem realizar. A segunda opção correta, "Proteger o ambiente AWS usando autenticação multifator (MFA)", é uma funcionalidade de segurança que o IAM suporta e gerencia, adicionando uma camada extra de proteção às credenciais de login. As opções incorretas se referem a outros serviços da AWS: detecção de ameaças é do Amazon GuardDuty, acesso físico não é gerenciado pela AWS para clientes, e proteção de firewall contra ataques web é do AWS WAF.