Un nuevo desarrollador necesita credenciales de AWS. ¿Cuáles de las siguientes son las mejores prácticas de seguridad recomendadas? (Elija dos).

Otorgar acceso solo a los recursos necesarios (principio de privilegio mínimo) es fundamental para la seguridad, ya que reduce la superficie de ataque y limita el daño potencial si las credenciales se ven comprometidas. Exigir una longitud mínima de contraseña en la política de contraseñas de la cuenta es una práctica de seguridad estándar que fortalece las credenciales de los usuarios, haciéndolas más difíciles de adivinar o descifrar. Compartir las credenciales de usuario root es una práctica extremadamente insegura, ya que el usuario root tiene permisos ilimitados y no debe usarse para tareas diarias. Agregar al desarrollador al grupo de administradores le otorga permisos excesivos, violando el principio de privilegio mínimo. Configurar una política que impida al desarrollador cambiar su contraseña es una mala práctica, ya que los usuarios deben poder actualizar sus credenciales para mantener la seguridad.