某公司使用多重身份验证 (MFA) 设备保护其 AWS 账户的根用户，并希望确保在 MFA 设备丢失时不会失去对根用户的访问权限。哪种解决方案符合此要求？

为根用户账户添加多个 MFA 设备是最佳实践，因为这能确保在其中一个设备丢失或损坏时，仍有备用设备可以访问根账户。AWS 允许为根用户配置多个 MFA 设备，这提供了冗余和弹性，避免了单点故障。 其他选项不符合要求： 设置备用管理员账户虽然是好的安全实践，但不能直接解决根用户 MFA 设备丢失的问题，因为根用户仍然需要其自身的 MFA 设备才能登录。 当公司无法访问根账户时才创建新的管理员账户或附加策略，这为时已晚，因为此时已经无法登录根账户进行这些操作。