Un arquitecto de soluciones ha creado una nueva cuenta de AWS y debe proteger el acceso del usuario root de AWS. ¿Qué combinación de acciones logrará esto? (Elija dos)

Las mejores prácticas de seguridad de AWS dictan que el usuario root debe protegerse con una contraseña fuerte y, crucialmente, con la autenticación multifactor (MFA). La MFA añade una capa de seguridad significativa, requiriendo un segundo factor de verificación además de la contraseña. Las claves de acceso no deben crearse para el usuario root, ya que este usuario tiene permisos ilimitados y no puede restringirse con políticas de IAM. Almacenar claves de acceso root, incluso en un bucket S3 cifrado, es una práctica insegura. El usuario root no puede ser añadido a grupos ni se le pueden aplicar políticas de IAM para restringir sus permisos, ya que siempre tiene acceso completo a todos los servicios y recursos de AWS.