セキュリティエンジニアが、AWS CLI で実行されるスクリプトで使用される IAM ロールにアタッチされている、広範な AWS マネージド IAM ポリシーを置き換えています。現在のロールには、AmazonEC2FullAccess、AmazonDynamoDBFullAccess、および AmazonVPCFullAccess があります。エンジニアは、最も運用効率の高い方法で最小権限ポリシーを作成する必要があります。エンジニアは何をすべきですか？

この方法は、最小権限ポリシーを効率的に作成するための最も運用効率の高いアプローチです。まず、CloudTrailでスクリプトの実行を記録し、そのアクティビティに基づいてIAM Access Analyzerが最小権限ポリシーを生成します。これにより、手動での試行錯誤が不要になり、必要な権限のみが正確に付与されます。 誤った選択肢の理由： 既存のマネージドポリシーを削除してからIAM Access Analyzerツールを使用すると、スクリプトが実行できず、エラーが発生する可能性があります。 IAM Access Analyzerでアカウントアナライザーを作成するだけでは、ポリシーの生成は行われません。 CloudTrailで認証の失敗を見つけながら手動でポリシーを繰り返し追加する方法は、時間がかかり、運用効率が低いです。