다음 중 AWS Identity and Access Management(IAM) 사용에 대한 AWS 모범 사례 권장 사항 두 가지는 무엇입니까? (두 가지 선택)

AWS IAM 모범 사례는 보안을 강화하는 데 중점을 둡니다. 자격 증명을 정기적으로 교체하면 손상된 자격 증명의 유효 기간을 제한하여 보안 침해 위험을 줄일 수 있습니다. 다단계 인증(MFA)을 활성화하면 사용자 이름과 암호 외에 추가 인증 요소가 필요하므로 계정 보안이 크게 향상됩니다. 일상적인 작업에 루트 사용자를 사용하는 것은 불필요한 권한을 부여하므로 좋지 않으며, Amazon EC2 인스턴스에서 액세스 키와 시크릿 키를 사용하는 대신 IAM 역할을 사용하는 것이 더 안전합니다. 시스템 관리자를 위한 공유 액세스 키 세트를 생성하는 것은 개인 책임 추적성을 없애고 보안 위험을 증가시키므로 피해야 합니다.