Welke twee van de volgende zijn AWS best-practice aanbevelingen voor het gebruik van AWS Identity and Access Management (IAM)? (Kies twee.)

Het regelmatig roteren van credentials (wachtwoorden, access keys) verkleint de kans dat gecompromitteerde credentials langdurig misbruikt kunnen worden. Het inschakelen van Multi-Factor Authenticatie (MFA) voegt een extra beveiligingslaag toe, waardoor een aanvaller naast het wachtwoord ook een fysiek apparaat of een code nodig heeft om toegang te krijgen. De AWS account root user heeft onbeperkte toegang en moet alleen voor specifieke account- en servicetaken worden gebruikt, niet voor dagelijkse operaties. Access keys en secret keys op EC2 instances moeten worden vermeden; gebruik in plaats daarvan IAM-rollen. Een gedeelde set access keys is een beveiligingsrisico omdat het de traceerbaarheid vermindert en het beheer van individuele toegangsrechten bemoeilijkt.