ある研究センターが、オンプレミスのオブジェクトストレージ1 PBを単一のAmazon S3バケットに移行しました。100人の科学者がそれぞれ個人のフォルダーを持っており、すべての科学者は1つのIAMユーザーグループのメンバーです。コンプライアンス担当者は、科学者が互いのデータにアクセスするのを防ぎたいと考えており、どの科学者がどのオブジェクトにアクセスしたかを報告する必要があります。報告チームはAWSの経験がほとんどなく、すぐに使える運用オーバーヘッドの低いソリューションを好みます。ソリューションアーキテクトは、どの2つのアクションを推奨すべきですか？（2つ選択してください。）

IAMポリシーでaws:username変数とS3オブジェクトキープレフィックスを組み合わせることで、各科学者が自身のフォルダー内のデータのみにアクセスできるようになり、コンプライアンス要件を満たしつつ、管理オーバーヘッドを最小限に抑えられます。CloudTrailでS3オブジェクトレベルのイベントをキャプチャし、Athenaでクエリすることで、誰がどのオブジェクトにアクセスしたかを簡単にレポートできます。これは運用オーバーヘッドが低く、AWS経験の少ないチームでも利用しやすいソリューションです。S3サーバーアクセスログはオブジェクトレベルのイベントをすべて記録しない可能性があり、CloudWatch LogsとAthenaの組み合わせはCloudTrailとS3/Athenaの組み合わせよりも複雑になる可能性があります。バケットポリシーはユーザーグループ全体にアクセスを許可するため、個々のユーザーのアクセス制限には不向きです。