Parmi les propositions suivantes, lesquelles sont deux recommandations de bonnes pratiques AWS pour l'utilisation d'AWS Identity and Access Management (IAM) ? (Choisissez-en deux.)

La rotation régulière des informations d'identification réduit le risque qu'une clé compromise soit utilisée indéfiniment, minimisant ainsi les dommages potentiels. L'activation de l'authentification multi-facteurs (MFA) ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification, rendant l'accès non autorisé beaucoup plus difficile même si un mot de passe est compromis. L'utilisation de l'utilisateur root pour les opérations quotidiennes est une mauvaise pratique car il possède des privilèges illimités. L'utilisation de clés d'accès et de clés secrètes directement sur les instances EC2 n'est pas recommandée ; les rôles IAM pour EC2 sont la méthode sécurisée. La création d'un ensemble partagé de clés d'accès pour les administrateurs est une mauvaise pratique de sécurité car elle rend la traçabilité et la révocation des accès difficiles.