Quali sono i modi più sicuri per proteggere l'utente root di un account AWS appena creato? (Scegliere due.)

Le risposte corrette sono "Non creare chiavi di accesso per l'utente root dell'account AWS; creare invece utenti IAM" e "Abilitare l'autenticazione a più fattori (MFA) per l'utente root dell'account AWS". È una best practice di sicurezza non generare chiavi di accesso per l'utente root, poiché l'utente root ha privilegi illimitati e le chiavi di accesso potrebbero essere compromesse. Invece, si dovrebbero creare utenti IAM con i permessi minimi necessari. L'abilitazione dell'MFA per l'utente root aggiunge un ulteriore livello di sicurezza, richiedendo un secondo fattore di autenticazione oltre alla password, rendendo molto più difficile l'accesso non autorizzato. "Utilizzare le chiavi di accesso dell'utente root dell'account AWS invece della AWS Management Console" è sbagliato perché l'uso delle chiavi di accesso root è sconsigliato per le operazioni quotidiane a causa dei privilegi elevati. "Abilitare l'autenticazione a più fattori (MFA) per gli utenti IAM che dispongono della policy gestita AdministratorAccess" è una buona pratica ma non si riferisce alla protezione specifica dell'utente root. "Utilizzare AWS KMS per crittografare tutte le chiavi di accesso dell'utente root dell'account AWS e IAM e ruotarle automaticamente ogni 30 giorni" è una pratica complessa e non necessaria per l'utente root, per il quale le chiavi di accesso non dovrebbero essere create affatto.