Какие два из следующих пунктов являются рекомендациями AWS по передовым практикам использования AWS Identity and Access Management (IAM)? (Выберите два.)

Регулярная смена учетных данных является важной практикой безопасности, так как она снижает риск несанкционированного доступа в случае компрометации старых учетных данных. Включение многофакторной аутентификации (MFA) добавляет дополнительный уровень безопасности, требуя второй формы проверки (например, код с телефона) помимо пароля, что значительно усложняет несанкционированный доступ к учетной записи. Использование корневого пользователя для повседневных операций не рекомендуется из-за его неограниченных разрешений; вместо этого следует использовать IAM-пользователей с минимальными необходимыми правами. Использование ключей доступа и секретных ключей непосредственно на экземплярах EC2 не является лучшей практикой; вместо этого следует использовать IAM-роли для предоставления временных учетных данных. Создание общего набора ключей доступа для системных администраторов также является плохой практикой, так как это затрудняет отслеживание действий отдельных пользователей и повышает риск компрометации.