새로운 배포 엔지니어가 AWS CloudFormation 템플릿을 사용하여 여러 AWS 리소스를 생성할 예정입니다. 솔루션스 아키텍트는 엔지니어가 최소 권한으로 작업하기를 원합니다. 솔루션스 아키텍트가 취해야 할 조치 조합은 무엇입니까? (두 가지 선택)

새로운 배포 엔지니어에게 최소 권한을 부여하려면, CloudFormation 작업에 필요한 권한만 가진 IAM 사용자 또는 역할을 생성해야 합니다. '배포 엔지니어를 위한 새 IAM 사용자를 생성하고, 해당 IAM 사용자를 AWS CloudFormation 작업만 허용하는 IAM 정책이 있는 그룹에 추가합니다'는 CloudFormation 스택 생성 및 관리에 필요한 최소한의 권한만 부여하므로 올바른 접근 방식입니다. '배포 엔지니어를 위한 IAM 역할을 생성하여 AWS CloudFormation 스택에 특정한 권한을 명시적으로 정의하고, 해당 IAM 역할을 사용하여 스택을 시작합니다'는 CloudFormation 스택이 생성할 리소스에 대한 권한을 명시적으로 정의하여 스택 실행 시 해당 역할을 사용하도록 하는 방법으로, 최소 권한 원칙을 따릅니다. 루트 사용자 자격 증명 사용은 절대 피해야 할 보안 위험이 매우 높은 행동입니다. PowerUsers 또는 AdministratorAccess 정책은 너무 광범위한 권한을 부여하므로 최소 권한 원칙에 위배됩니다.