Quais são as formas mais seguras de proteger o usuário root de uma conta AWS recém-criada? (Escolha duas.)

Para proteger o usuário root, é crucial não criar chaves de acesso para ele, pois essas chaves concedem acesso irrestrito e são um risco de segurança se comprometidas. Em vez disso, utilize usuários IAM com permissões específicas para tarefas administrativas. Além disso, habilitar a autenticação multifator (MFA) para o usuário root adiciona uma camada essencial de segurança, exigindo um segundo fator de verificação além da senha, mesmo que o acesso root seja raramente usado. A opção de usar chaves de acesso root em vez do Console de Gerenciamento é incorreta, pois ambas as interfaces devem ser protegidas, e o uso de chaves root é desencorajado. Criptografar chaves de acesso com AWS KMS e rotacioná-las automaticamente não é a melhor prática para o usuário root, que idealmente não deve ter chaves de acesso. Habilitar MFA apenas para usuários IAM com AdministratorAccess é importante, mas não aborda a proteção específica do usuário root.