ある企業のセキュリティチームは、すべての新しいIAMユーザーを承認する必要があります。新しいIAMユーザーが作成されたとき、そのユーザーは自動的にすべてのアクセス権が削除され、セキュリティチームに承認を求める通知が送信される必要があります。このアカウントにはすでにマルチリージョンのCloudTrailトレイルがあります。これを実現するためのステップの組み合わせはどれですか？（3つ選択してください。）

新しいIAMユーザー作成時に自動的にアクセス権を削除し、セキュリティチームに通知するには、EventBridge、Step Functions、およびSNSを組み合わせるのが最適です。EventBridgeルールは、CloudTrailからのCreateUserイベントを検知し、Step Functionsステートマシンをトリガーします。Step Functionsは、作成されたユーザーのアクセス権を削除するロジックを実行し、同時にSNSトピックを介してセキュリティチームに通知を送信します。 CloudTrailを直接SNSに設定する方法は、EventBridgeのような柔軟なイベント処理や追加アクションのトリガーには不向きです。ECS Fargateはアクセス権削除には過剰なリソースであり、Step Functionsの方が適しています。Amazon Pinpointはマーケティングや顧客エンゲージメントに特化しており、セキュリティ通知にはSNSが適切です。