あるグループが、Amazon S3 バケットを一覧表示し、そのバケットからオブジェクトを削除する権限を必要としています。管理者は以下の IAM ポリシーを作成し、そのグループにアタッチしましたが、グループはオブジェクトを削除できません。会社は最小権限アクセスルールに従っています。ソリューションアーキテクトは、バケットアクセスを修正するために、ポリシーにどのステートメントを追加すべきですか？

正解は、s3:DeleteObject アクションを追加することです。既存のポリシーには、S3バケットのリスト表示（s3:ListBucket）とオブジェクトの取得（s3:GetObject）の権限はありますが、オブジェクトを削除する権限がありません。最小権限の原則に従い、必要なアクションであるs3:DeleteObjectのみを追加することで、グループはオブジェクトを削除できるようになります。他のオプションは、不要な追加権限を付与したり、削除に必要な特定のアクションを含んでいなかったりするため、不適切です。