オンプレミスデバイスは、Direct Connect リンクを介して Amazon EFS ファイルシステムから設定ファイルを取得します。トラフィックはプライベートかつ暗号化された状態を維持し、デバイスは最小特権の AWS アクセスに従う必要があり、オペレーターは他のデバイスに影響を与えることなく単一デバイスのアクセスを取り消す必要があります。これらの要件を満たす手順はどれですか？（2つ選択してください。）

AWS Private Certificate Authority (PCA) と IAM Roles Anywhere を組み合わせることで、デバイス固有の証明書を使用して各デバイスに最小特権のアクセスを付与し、必要に応じて個別にアクセスを取り消すことができます。これは、最小特権の原則と単一デバイスのアクセス取り消し要件を満たします。amazon-efs-utils パッケージは、EFS ファイルシステムをマウントするための推奨ツールであり、TLS を使用して転送中のデータを暗号化し、プライベートかつ暗号化されたトラフィックの要件を満たします。 IAM ユーザーを各デバイスに作成する方法では、アクセスキーの管理が複雑になり、単一デバイスのアクセス取り消しが困難になる可能性があります。単一の IAM ユーザーをすべてのデバイスで共有する方法は、最小特権の原則に違反し、セキュリティリスクを高めます。ネイティブの Linux NFS クライアントを使用する方法では、TLS を介した暗号化がデフォルトで提供されないため、セキュリティ要件を満たせません。