Un nuovo sviluppatore ha bisogno delle credenziali AWS. Quali delle seguenti sono le best practice di sicurezza raccomandate? (Scegliere due.)

Garantire allo sviluppatore l'accesso solo alle risorse AWS necessarie per svolgere il lavoro" è corretto perché segue il principio del privilegio minimo, una best practice di sicurezza fondamentale che riduce il potenziale impatto di una compromissione delle credenziali. "Assicurarsi che la policy per le password dell'account imponga una lunghezza minima per la password" è corretto perché le password complesse e lunghe sono più difficili da indovinare o craccare, migliorando la sicurezza dell'account. Condividere le credenziali dell'utente root è sbagliato perché l'utente root ha accesso illimitato e non dovrebbe mai essere usato per le attività quotidiane. Aggiungere lo sviluppatore al gruppo di amministratori è sbagliato perché viola il principio del privilegio minimo, concedendo più permessi del necessario. Configurare una policy che impedisca allo sviluppatore di cambiare la propria password è sbagliato perché gli utenti dovrebbero essere in grado di gestire e aggiornare le proprie credenziali per mantenere la sicurezza.