一家公司正在将一个非关键应用程序迁移到单个 EC2 实例。该应用程序将读取和写入 Amazon S3 中的对象。遵循 AWS 安全最佳实践，公司应该使用哪种方法授予应用程序访问 S3 的权限？

正确答案是创建一个仅授予所需 S3 权限的 IAM 角色，并将其附加到 EC2 实例。这是 AWS 安全最佳实践，因为它遵循了最小权限原则，应用程序只获得了它执行任务所需的权限。将 IAM 角色附加到 EC2 实例是推荐的凭证管理方法，因为 AWS 会自动处理凭证的轮换和分发，避免了在代码中硬编码敏感信息。 选项 A 不正确，因为它授予了过多的权限（AdministratorAccess），违反了最小权限原则。选项 B 和 D 都不正确，因为将访问密钥和秘密密钥嵌入到应用程序代码中是一种不安全的做法，存在凭证泄露的风险，并且难以管理和轮换。