社員が複数AWSアカウントを利用する。長期アクセスキーを各社員へ大量配布せず、退職時のアクセス管理も集約したい。基本方針として適切なのはどれか。

権限過大と共有により、最小権限・個別の停止・操作追跡が困難になる。

コードへの埋込みは漏洩と更新管理のリスクを増やす。

不要になったアクセスは停止し、記録の保持と有効権限の維持を混同しない。