Amazon EC2 で実行されているアプリケーションが Amazon SQS からメッセージをプルしています。最近の IAM の変更後、インスタンスがメッセージを受信できなくなりました。最小特権を維持しながらトラブルシューティングを行うには、どのアクションを実行する必要がありますか？（2つ選択してください。）

EC2インスタンスがSQSからメッセージをプルできない場合、権限の問題が考えられます。まず、インスタンスにアタッチされたIAMロールのポリシーが、SQSキューへのsqs:ReceiveMessageなどの必要な権限を許可しているかを確認します。これは、最小特権の原則に従い、必要な権限のみを付与するため重要です。次に、SQSキューのリソースベースのポリシー（アクセスポリシー）が、インスタンスのIAMロールからのアクセスを明示的に拒否していないことを確認します。リソースポリシーは、IAMポリシーよりも優先される場合があるため、拒否ルールが存在するとアクセスがブロックされます。 MFAデバイスの設定は、ユーザー認証には関連しますが、EC2インスタンスのロールには直接関係ありません。アクセスキーの確認は、IAMロールを使用しているEC2インスタンスには通常不要です。AmazonSQSFullAccessポリシーの付与は、最小特権の原則に反するため推奨されません。