キーが「secrets」で始まるオブジェクトを除き、DOC-EXAMPLE-BUCKET という名前のバケットに対する s3:GetObject および s3:PutObject を制限する IAM ポリシーが与えられた場合、これらのアクションはどのレベルのアクセスを許可しますか？

このIAMポリシーは、DOC-EXAMPLE-BUCKETという名前の特定のバケットに対してs3:GetObjectとs3:PutObjectアクションを許可します。ただし、Conditionブロック内のStringNotLikeオペレーターとs3:prefixキーにより、オブジェクトキーがsecretsで始まるオブジェクトは明示的に除外されます。したがって、このポリシーはDOC-EXAMPLE-BUCKET内のすべてのオブジェクトへのアクセスを許可しますが、キーがsecretsで始まるオブジェクトは対象外となります。他の選択肢は、バケットの範囲や除外されるオブジェクトの範囲を誤って解釈しています。