Quale delle seguenti azioni aiuta a migliorare la sicurezza in AWS?

La rotazione regolare delle chiavi di accesso (access keys) è una best practice di sicurezza fondamentale. Se una chiave di accesso viene compromessa, la sua rotazione limita il periodo di tempo in cui un attore malintenzionato può utilizzarla, riducendo il potenziale danno. Abilitare l'accesso programmatico per tutti gli utenti IAM è rischioso, poiché aumenta la superficie di attacco e non tutti gli utenti necessitano di tale accesso. Utilizzare utenti IAM invece di ruoli IAM per delegare le autorizzazioni è meno sicuro e meno flessibile; i ruoli IAM sono progettati per la delega temporanea e con privilegi minimi. Le policy inline sono più difficili da gestire e riutilizzare rispetto alle policy gestite dal cliente, rendendo più complessa l'applicazione di principi di sicurezza come il privilegio minimo.