Een nieuwe ontwikkelaar heeft AWS-credentials nodig. Welke van de volgende zijn aanbevolen beveiligingsbest practices? (Kies er twee.)

Het principe van minimale privileges (least privilege) stelt dat een gebruiker alleen de rechten moet hebben die strikt noodzakelijk zijn om zijn taken uit te voeren. Dit vermindert het risico op ongeautoriseerde toegang of misbruik van resources. Het afdwingen van een sterk wachtwoordbeleid, inclusief minimale lengte, is cruciaal voor accountbeveiliging. Dit maakt het moeilijker voor aanvallers om wachtwoorden te radraden of te kraken. Het delen van root user-credentials is een ernstige beveiligingsfout, omdat de root user onbeperkte toegang heeft tot alle resources. Het toevoegen van een ontwikkelaar aan de beheerdersgroep geeft onnodig brede rechten, wat in strijd is met het principe van minimale privileges. Een wachtwoordbeleid dat gebruikers verhindert hun wachtwoord te wijzigen, is onpraktisch en vermindert de beveiliging, omdat gebruikers dan geen zwakke of gecompromitteerde wachtwoorden kunnen bijwerken.