El usuario root de una cuenta tiene la autenticación multifactor habilitada, pero el dispositivo MFA físico se perdió. Un administrador de SysOps debe cambiar el plan de AWS Support de la cuenta. ¿Cómo debe iniciar sesión el administrador para proceder?

La opción correcta es iniciar sesión como usuario root verificando el correo electrónico y el teléfono de la cuenta, luego configurar un nuevo dispositivo MFA y actualizar la contraseña root. Cuando se pierde un dispositivo MFA físico para el usuario root, AWS tiene un proceso de recuperación que implica la verificación de la identidad a través de métodos de contacto registrados (correo electrónico y teléfono). Una vez verificada la identidad, se puede desactivar el MFA perdido, configurar uno nuevo y, por seguridad, actualizar la contraseña root. Las otras opciones son incorrectas: Un usuario de IAM no puede gestionar el MFA del usuario root ni resincronizar tokens MFA perdidos del usuario root. El flujo de "olvidó su contraseña" no es el procedimiento completo para la recuperación de MFA del usuario root; la verificación de identidad es más rigurosa.