Какие существуют наиболее безопасные способы защиты корневого пользователя новой учетной записи AWS? (Выберите два.)

Наиболее безопасные способы защиты корневого пользователя новой учетной записи AWS включают: 1. Не создавать ключи доступа для корневого пользователя учетной записи AWS; вместо этого создавать пользователей IAM. Корневой пользователь обладает неограниченными правами, и его ключи доступа представляют серьезный риск безопасности. Для повседневных операций следует использовать пользователей IAM с минимально необходимыми разрешениями. 2. Включить многофакторную аутентификацию (MFA) для корневого пользователя учетной записи AWS. MFA добавляет дополнительный уровень безопасности, требуя второй фактор проверки, что значительно усложняет несанкционированный доступ. Использование ключей доступа корневого пользователя вместо консоли управления AWS не рекомендуется, так как эти ключи обладают полными правами. Включение MFA для пользователей IAM с AdministratorAccess важно, но не относится напрямую к защите самого корневого пользователя. Использование AWS KMS для шифрования и ротации ключей доступа корневого пользователя не является лучшей практикой, так как ключи доступа для корневого пользователя вообще не следует создавать.