あるSysOps管理者が、IAM認証情報を使用してDOC-EXAMPLE-BUCKETという名前の顧客のS3バケットにオブジェクトをアップロードしようとしていますが、AccessDeniedを受け取ります。権限の失敗を解決する変更の組み合わせはどれですか？（2つ選択してください。）

S3へのアクセスは、IAMポリシーとバケットポリシーの両方によって制御されます。オブジェクトをアップロードするには、両方のポリシーで許可されている必要があります。 SysOps管理者のIAMユーザーにs3:PutObject権限を付与するIAMポリシーをアタッチすることで、ユーザーはS3バケットへのオブジェクトのアップロードを許可されます。 DOC-EXAMPLE-BUCKETに、SysOps管理者のIAMプリンシパルがPutObjectを実行することを許可するバケットポリシーを追加することで、バケットレベルでアップロードが許可されます。 どちらか一方だけではアクセス拒否が発生する可能性があります。 「必要なS3 PutObject権限をSysOps管理者のIAMユーザーにアタッチするが、バケットポリシーは変更しない」は、バケットポリシーが許可しない場合、アクセス拒否が発生するため不適切です。 ルートユーザーは日常的なタスクには使用すべきではなく、IAMユーザーに権限を付与するべきです。