AWSアカウントのルートユーザーを保護するために、強く推奨されるアクションはどれか。

AWSの「責任共有モデル」において、お客様（ユーザー）が責任を持つ項目はどれか。