Welke acties zijn aanbevolen best practices voor een AWS account root user? (Kies twee.)

Het inschakelen van Multi-Factor Authentication (MFA) voor de root user voegt een extra beveiligingslaag toe, waardoor ongeautoriseerde toegang aanzienlijk moeilijker wordt, zelfs als het wachtwoord wordt gecompromitteerd. Het aanmaken van een IAM-gebruiker met beheerdersrechten voor dagelijkse taken is een best practice omdat de root user over onbeperkte machtigingen beschikt en alleen moet worden gebruikt voor taken die specifiek de root user vereisen (zoals het wijzigen van accountinstellingen of het sluiten van het account). Het delen van root user credentials of het aanmaken van meerdere root users is een ernstig beveiligingsrisico en wordt sterk afgeraden. Programmatische toegang is nuttig voor automatisering, maar vervangt niet de noodzaak van een veilige root user en een aparte IAM-beheerder voor handmatige taken.