该环境对所有用户都使用 IAM Identity Center。安全团队希望立即禁用任何新 IAM 用户的凭证，并接收通知。应采取哪些步骤组合？（选择三项）

要立即禁用新 IAM 用户的凭证并接收通知，第一步是创建 EventBridge 规则来监控 CloudTrail 中的 CreateUser API 调用。这是因为 CreateUser 操作表示新 IAM 用户的创建。当此事件发生时，EventBridge 规则应触发一个 Lambda 函数，该函数配置为禁用与新用户关联的任何访问密钥并删除其登录配置文件，从而有效地禁用其凭证。同时，为了通知安全团队，EventBridge 规则还应将事件发送到 Amazon SNS 主题，安全团队的电子邮件地址已订阅该主题。 错误选项分析： 响应 GetLoginProfile API 调用是无效的，因为它不表示用户创建，而是现有用户登录配置文件的检索。 仅删除登录配置文件不足以禁用所有凭证；还需要禁用访问密钥。 将 SQS 队列作为 Lambda 函数的目标不适合直接通知安全团队，SNS 主题是更直接且推荐的通知机制。