Qual ação é uma prática recomendada de segurança para conceder a aplicativos acesso a dados confidenciais armazenados em um bucket S3?

Usar perfis do IAM é a prática recomendada porque permite conceder permissões temporárias e específicas a aplicações em instâncias EC2 ou outros serviços AWS, sem a necessidade de gerenciar credenciais de acesso de longo prazo. Isso reduz o risco de vazamento de credenciais e simplifica a rotação de chaves. Habilitar o S3 Cross-Region Replication (CRR) é para redundância e recuperação de desastres, não para controle de acesso. O AWS WAF é um firewall de aplicação web que protege contra ataques comuns na camada 7, mas não gerencia as permissões de acesso de aplicações a buckets S3. O Amazon GuardDuty é um serviço de detecção de ameaças que monitora atividades maliciosas, mas não é um mecanismo para conceder acesso seguro.