Welche der folgenden Maßnahmen trägt zur Verbesserung der Sicherheit in AWS bei?

Das regelmäßige Rotieren von Zugriffsschlüsseln ist eine bewährte Sicherheitspraxis, da es das Risiko minimiert, dass kompromittierte Schlüssel über einen längeren Zeitraum missbraucht werden können. Selbst wenn ein Schlüssel gestohlen wird, ist seine Gültigkeitsdauer begrenzt. Programmatischen Zugriff für alle IAM-Benutzer zu aktivieren, ist unsicher, da dies die Angriffsfläche vergrößert und nicht alle Benutzer diese Art des Zugriffs benötigen. IAM-Rollen sind sicherer als IAM-Benutzer für die Delegation von Berechtigungen, insbesondere für Anwendungen und Services, da sie temporäre Anmeldeinformationen verwenden und keine langfristigen Zugriffsschlüssel erfordern. Die Verwendung von Inline-Richtlinien anstelle von kundenverwalteten Richtlinien ist weniger flexibel und schwieriger zu verwalten und zu überwachen, was die Sicherheit indirekt beeinträchtigen kann.