ある会社がAWS Organizationsで複数のメンバーアカウントを所有しています。セキュリティチームは、マネジメントアカウントで実行されるAWS Lambda関数を使用して、メンバーアカウント全体のすべてのAmazon EC2セキュリティグループとそのインバウンド/アウトバウンドルールをプログラムでリストする必要があります。マネジメントアカウントのLambdaがメンバーアカウントからこの情報を取得できるようにするIAM/信頼関係の変更の組み合わせはどれですか？（3つ選択してください。）

マネジメントアカウントのLambda関数がメンバーアカウントのEC2セキュリティグループ情報を取得するには、クロスアカウントロールを利用します。まず、各メンバーアカウントに、EC2の読み取り権限（AmazonEC2ReadOnlyAccessポリシーなど）を持つIAMロールを作成します。このロールの信頼ポリシーでは、マネジメントアカウントのプリンシパル（Lambda関数が引き受けるIAMロール）がこのロールを引き受けることを許可します。次に、マネジメントアカウントのLambda関数が引き受けるIAMロールに、各メンバーアカウントで作成したIAMロールのARNに対してsts:AssumeRoleアクションを許可するポリシーをアタッチします。これにより、マネジメントアカウントのLambda関数