これは正しいベストプラクティスで、AMIの作成ツールを最新に保つことは、信頼性と安全性の向上に役立ちます。

これは誤りです。ルートユーザーのパスワードベースのリモートログインを有効にすることはセキュリティの面で危険であり、すぐに知られるおそれがあります。

これは誤りです。共有AMIを使用する際のベストプラクティスは、直接ルートログインを無効にすることです。

これは正しいベストプラクティスで、これにより他のユーザーがAMIを使用してインスタンスを起動したときに新しい固有のSSHキーペアが生成され、「中間者」攻撃の可能性を減らします。