Quanta ML 希望根据过去一个月的实际 API 使用情况，为应用程序角色创建最小权限策略。他们计划使用 IAM Access Analyzer 策略生成功能。他们应该采取哪些步骤？（选择两项）

要为应用程序角色创建最小权限策略，Quanta ML 应首先验证 CloudTrail 是否已在相关区域和时间范围内记录了角色的活动。这是因为 IAM Access Analyzer 的策略生成功能依赖于 CloudTrail 日志来分析实际的 API 使用情况。如果 CloudTrail 没有记录这些活动，Access Analyzer 就无法准确生成策略。 其次，他们应该使用 IAM Access Analyzer 在所需的时间窗口内为角色生成策略，并将生成的客户管理策略附加到该角色。Access Analyzer 会根据 CloudTrail 事件生成一个基于实际使用情况的最小权限策略。 启用组织级分析器并抑制外部访问发现与生成最小权限策略无关。开启 AWS Config 捕获 API 调用不是 Access Analyzer 策略生成功能的前提条件。导出 IAM Access Advisor 上次访问数据并粘贴到内联策略中不是 Access Analyzer 策略生成功能的正确使用方法，Access Advisor 提供的是上次访问时间，而非实际使用情况。