Yeni oluşturulmuş bir AWS hesabının root kullanıcısını korumanın en güvenli yolları nelerdir? (İki tane seçin.)

AWS hesabı root kullanıcısı için erişim anahtarları oluşturmamak, bu kimlik bilgilerinin kötüye kullanılma riskini ortadan kaldırır. Root kullanıcı erişim anahtarları, hesabınız üzerinde tam yetkiye sahip olduğundan, bunların güvenliği kritik öneme sahiptir. Bunun yerine, günlük yönetim görevleri için uygun izinlere sahip IAM kullanıcıları oluşturulmalıdır. Root kullanıcı için çok faktörlü kimlik doğrulamayı (MFA) etkinleştirmek, yetkisiz erişime karşı ek bir güvenlik katmanı sağlar. Bu, parola ele geçirilse bile hesabın güvende kalmasına yardımcı olur. Diğer seçenekler yanlıştır çünkü: AWS Management Console yerine root kullanıcı erişim anahtarlarını kullanmak, güvenlik riskini artırır ve önerilmez. AdministratorAccess politikasına sahip IAM kullanıcıları için MFA etkinleştirmek iyi bir uygulamadır ancak root kullanıcısını doğrudan korumaz. Root kullanıcı ve IAM erişim anahtarlarını KMS ile şifrelemek ve döndürmek, erişim anahtarları oluşturulduğunda faydalı olsa da, root için erişim anahtarı oluşturmamak daha güvenlidir.