對於 AWS 帳戶的根使用者 (root user)，建議的最佳實踐有哪些？(請選擇兩項)

為根使用者啟用多重要素驗證 (MFA) 是最佳實踐，因為它為您的帳戶提供了額外的安全層，即使密碼被洩露也能防止未經授權的存取。建立一個具有管理員權限的 IAM 使用者並用於日常管理任務，而不是根使用者，這是最佳實踐，因為根使用者擁有對您帳戶的無限權限，應盡量避免使用，以降低意外更改或安全漏洞的風險。與團隊成員共用根使用者憑證會增加安全風險。為帳戶的不同環境建立多個根使用者是不可能的，因為每個 AWS 帳戶只有一個根使用者。使用程式化存取並不能取代根使用者的安全最佳實踐，因為根使用者不應被用於日常操作，無論是透過主控台還是程式化存取。