以下哪兩項是使用 AWS Identity and Access Management (IAM) 的 AWS 最佳實務建議？(請選擇兩項)

定期輪換憑證和啟用多重要素驗證 (MFA) 是重要的 IAM 最佳實務。定期輪換憑證可以降低憑證洩露的風險，即使憑證被盜用，其有效時間也有限。啟用 MFA 為您的帳戶增加了一層額外的安全保護，要求使用者在登入時提供兩種或更多種驗證因素，大幅降低未經授權存取的可能性。 將 AWS 帳戶根使用者用於日常操作是錯誤的做法，根使用者擁有所有權限，應僅用於少數帳戶和服務管理任務。在 Amazon EC2 實例上使用存取金鑰和秘密金鑰不安全，應使用 IAM 角色。為系統管理員建立一組共用的存取金鑰違反了最小權限原則，且難以追蹤個別使用者的操作。