Laquelle des actions suivantes contribue à améliorer la sécurité dans AWS ?

Faire pivoter les clés d'accès régulièrement est une pratique de sécurité essentielle. Cela réduit la fenêtre de temps pendant laquelle une clé compromise peut être utilisée, limitant ainsi les dommages potentiels en cas de fuite. L'activation de l'accès programmatique pour tous les utilisateurs IAM n'améliore pas la sécurité ; au contraire, cela augmente la surface d'attaque si ces accès ne sont pas gérés correctement. L'utilisation d'utilisateurs IAM au lieu de rôles IAM pour déléguer des autorisations est moins sécurisée et moins flexible, car les rôles permettent des autorisations temporaires et sont préférables pour les applications et services. L'utilisation de politiques en ligne (inline policies) au lieu de politiques gérées par le client (customer managed policies) est généralement moins réutilisable et plus difficile à gérer à grande échelle, sans apporter d'amélioration intrinsèque à la sécurité par rapport aux politiques gérées par le client bien conçues.