本地设备通过 Direct Connect 链接从 Amazon EFS 文件系统检索配置文件。流量必须保持私有和加密，设备必须遵循最小权限 AWS 访问，并且操作员需要在不影响其他设备的情况下撤销单个设备的访问权限。哪些步骤满足这些要求？（选择两项。）

第二个选项（从 AWS Private Certificate Authority 颁发设备专用证书...）通过 IAM Roles Anywhere 实现了设备的最小权限访问和独立撤销。每个设备都有自己的证书，映射到特定的 IAM 角色，允许细粒度控制和单独撤销。第一个和第三个选项使用 IAM 用户访问密钥，这不符合最小权限原则，且难以单独撤销。第四个选项（使用 amazon-efs-utils 软件包在本地设备上挂载 EFS 文件系统）是推荐的 EFS 挂载方式，它提供了增强的性能、自动重新连接和简化的 TLS 加密配置，确保了流量的私密性和加密。第五个选项使用原生 NFS 客户端，虽然可行，但可能需要手动配置 TLS，且不具备 amazon-efs-utils 提供的额外优势。