Jakie są najbezpieczniejsze sposoby ochrony użytkownika root nowo utworzonego konta AWS? (Wybierz dwie odpowiedzi.)

Najbezpieczniejszymi praktykami dla użytkownika root są: nieużywanie kluczy dostępu dla użytkownika root, a zamiast tego tworzenie użytkowników IAM z odpowiednimi uprawnieniami (co jest zgodne z zasadą najmniejszych uprawnień) oraz włączenie MFA dla użytkownika root. Użytkownik root ma pełne uprawnienia do wszystkich zasobów na koncie AWS, dlatego jego ochrona jest kluczowa. Włączenie MFA dodaje dodatkową warstwę zabezpieczeń, wymagając drugiego czynnika uwierzytelniającego. Używanie kluczy dostępu użytkownika root jest odradzane ze względu na ich wysokie uprawnienia. Włączenie MFA dla użytkowników IAM z polityką AdministratorAccess jest dobrą praktyką, ale nie dotyczy bezpośrednio użytkownika root. Szyfrowanie kluczy dostępu użytkownika root za pomocą AWS KMS i ich rotacja nie jest zalecane, ponieważ klucze dostępu dla użytkownika root nie powinny być w ogóle tworzone.