AWS Identity and Access Management (IAM) を使用する際の AWS のベストプラクティスとして、次のうちどれが2つ挙げられますか？（2つ選択してください。）

定期的に認証情報をローテーションすることは、漏洩した認証情報による不正アクセスリスクを低減するセキュリティのベストプラクティスです。多要素認証 (MFA) を有効にすることは、パスワードが漏洩した場合でもアカウントのセキュリティを強化するための重要なステップです。ルートユーザーはAWSアカウントのすべてのリソースにアクセスできるため、日常業務に使用することは推奨されません。代わりに、最小権限の原則に従い、必要な権限のみを持つIAMユーザーを使用すべきです。Amazon EC2インスタンスでアクセスキーとシークレットキーを使用する代わりに、IAMロールを割り当てることが推奨されます。共有のアクセスキーセットは、セキュリティ監査を複雑にし、責任の追跡を困難にするため、避けるべきです。