AWSアカウントのルートユーザーを保護するために、パスワードに加えて設定すべき認証要素はどれか。

サーバーのプロビジョニングや管理を不要とし、コードの実行時間に対してのみ料金が発生するコンピューティングサービスはどれか。