Un ingeniero de seguridad debe actualizar una política de IAM para requerir autenticación multifactor (MFA) para los usuarios de IAM que acceden a ciertos servicios de producción. Cada sesión autenticada no debe ser válida por más de 2 horas. ¿Qué condiciones deben agregarse a la política para cumplir con estos requisitos? (Elija dos).

La condición "Bool": {"aws:MultiFactorAuthPresent": "true"} asegura que el usuario se haya autenticado con MFA. Sin esta condición, la política permitiría el acceso incluso sin MFA. La condición "NumericLessThan": {"aws:MultiFactorAuthAge": "7200"} establece que la sesión MFA no debe tener más de 7200 segundos (2 horas) de antigüedad. Si la sesión MFA es más antigua, se requerirá una nueva autenticación. "NumericGreaterThan" sería lo opuesto, permitiendo sesiones más antiguas. "MaxSessionDuration" es una condición para la duración máxima de una sesión de rol, no para la antigüedad de la autenticación MFA.