ある企業が急速な成長を遂げると予想されています。ソリューションアーキテクトはIAMグループを作成し、部署に基づいて新しいユーザーをグループに追加します。新しいユーザーに権限を付与する最も安全な方法は、次のうちどれですか？

新しいユーザーに権限を付与する最も安全な方法は、最小限の権限を付与するIAMポリシーを作成し、それをIAMグループにアタッチすることです。これにより、グループ内のすべてのユーザーが、その職務を遂行するために必要な最小限の権限のみを持つことになります。 サービスコントロールポリシー（SCP）は、組織内のアカウントに適用される最大権限を定義しますが、個々のユーザーやグループに直接権限を付与するものではありません。IAMロールは、一時的な認証情報を提供し、特定のサービスやユーザーが別のAWSアカウントのリソースにアクセスしたり、特定のタスクを実行したりする際に使用されますが、ユーザーの永続的な権限管理にはIAMポリシーがより適切です。権限境界は、IAMエンティティ（ユーザーやロール）にアタッチできる最大権限を定義しますが、それ自体が権限を付与するものではありません。