某公司使用 SAML 聯盟來存取 AWS 帳戶。一個隔離的工作負載帳戶執行不可變的 Amazon EC2 基礎設施，沒有例行的人工存取。如果 SAML 失敗，公司需要「緊急存取 (break-glass)」功能來存取工作負載帳戶和 EC2 執行個體。稽核發現工作負載帳戶沒有此功能。公司必須實作緊急存取、記錄所有活動並通知安全團隊。哪種解決方案組合能滿足這些要求？（選擇兩項）

第一個正確選項提供了一個獨立於 SAML 的本地 IAM 使用者，確保在 SAML 失敗時仍能存取。CloudTrail 追蹤和 CloudWatch Logs 記錄所有活動，而 EventBridge 則監控本地使用者的活動並通知安全團隊，滿足了緊急存取、記錄和通知的要求。 第二個正確選項利用 AWS Systems Manager Session Manager 提供安全的 EC2 存取，無需開啟入站埠或管理 SSH 金鑰。CloudTrail 過濾器監控 Session Manager 活動，並透過 SNS 通知安全團隊，滿足了緊急存取、記錄和通知的要求。 為帳戶建立緊急存取 IAM 角色並允許 AssumeRoleWithSAML 無法在 SAML 失敗時提供緊急存取。建立 EC2 金鑰對並監控其活動無法提供對帳戶本身的緊急存取，也無法確保所有活動都被記錄。在每個工作負載執行個體上建立本地作業系統層級的使用者並設定不受限制的安全群組會引入嚴重的安全風險。