ある DevOps エンジニアが、週末にタグ Environment: NonProduction が付いた EC2 インスタンスを停止する Lambda 関数で使用される IAM ポリシーを作成しました。このポリシーは過度に許可的であるとフラグが立てられました。最小権限に従うために、エンジニアはどのような変更を行うべきですか？（3つ選択してください。）

「Resource」を「arn:aws:ec2:::instance/」に変更することで、ポリシーの適用範囲をEC2インスタンスのみに限定し、他のAWSリソースへの不要なアクセスを防ぎます。これは最小権限の原則に従い、ポリシーが必要以上に広範なリソースにアクセスすることを避けるために重要です。元の「Resource": ""」は、EC2サービス内のすべてのリソース（例: ボリューム、スナップショットなど）にアクセスを許可してしまうため、過度に許可的です。