管理者が、対応リソースのポリシーによって組織外やインターネットへアクセスが許可されていないか調べたい。IAMの機能として適するのはどれか。

資源の構成やルールへの準拠を評価する。IAMの外部アクセス解析とは役割が異なる。

API操作履歴を記録する。ポリシーの意味の分析や脆弱性の評価とは役割が異なる。

指標・ログ等の運用監視を行う。資源ポリシーの許可範囲を解析する機能ではない。