Was sind die sichersten Methoden, um den Root-Benutzer eines neu erstellten AWS-Kontos zu schützen? (Wählen Sie zwei.)

Das Erstellen von IAM-Benutzern anstelle der Verwendung des Root-Benutzers für tägliche Aufgaben ist eine Best Practice, da der Root-Benutzer uneingeschränkten Zugriff auf alle Ressourcen hat. IAM-Benutzer können mit spezifischen, eingeschränkten Berechtigungen konfiguriert werden, was das Prinzip der geringsten Rechte umsetzt. Die Aktivierung von Multi-Faktor-Authentifizierung (MFA) für den Root-Benutzer erhöht die Sicherheit erheblich, da ein Angreifer neben den Anmeldeinformationen auch ein physisches Gerät oder eine Anwendung benötigt. Die Verwendung der Zugriffsschlüssel des Root-Benutzers ist unsicher, da diese dauerhaften Zugriff ermöglichen und schwer zu überwachen sind. Das Aktivieren von MFA für IAM-Benutzer mit AdministratorAccess ist zwar gut, schützt aber nicht den Root-Benutzer selbst. Das Verschlüsseln und Rotieren von Zugriffsschlüsseln mit AWS KMS ist für IAM-Benutzer relevant, aber für den Root-Benutzer ist es am besten, gar keine Zugriffsschlüssel zu erstellen.