Een solutions architect heeft een nieuw AWS-account aangemaakt en moet de toegang van de AWS account root user beveiligen. Welke combinatie van acties zal dit bewerkstelligen? (Kies twee.)

De AWS root user heeft volledige toegang tot alle AWS-services en -resources in het account. Het beveiligen van deze gebruiker is cruciaal. Een sterk, uniek wachtwoord maakt het voor kwaadwillenden moeilijker om toegang te krijgen via brute-force aanvallen of gelekte wachtwoorden. Multi-factor authenticatie (MFA) voegt een extra beveiligingslaag toe door naast het wachtwoord een tweede verificatiefactor te vereisen, zoals een fysiek apparaat of een mobiele app. Het opslaan van root user access keys in S3 is onveilig; root user access keys moeten helemaal niet worden aangemaakt, omdat de root user alleen voor een paar specifieke taken moet worden gebruikt. De root user moet niet worden toegevoegd aan groepen, noch moeten inline policies direct op de root user worden toegepast, omdat de root user al alle permissies heeft en deze acties geen extra beveiliging bieden.