EC2 インスタンスで実行されているアプリケーションが、S3 バケット内のオブジェクトにアクセスするために API を呼び出す必要があります。最もセキュアな設定を提供するステップの組み合わせはどれですか？（2つ選択してください。）

EC2インスタンスからS3バケットに安全にアクセスするには、IAMロールを使用するのがベストプラクティスです。まず、S3バケットへの必要な権限を持つIAMロールを作成します。次に、そのIAMロールを含むインスタンスプロファイルを作成し、EC2インスタンスにアタッチします。これにより、インスタンス上で実行されるアプリケーションは、認証情報をハードコーディングしたり、インスタンスに保存したりすることなく、一時的な認証情報を使用してS3にアクセスできます。 IAMユーザーを作成してグループに追加する方法は、インスタンスに認証情報を保存する必要があり、セキュリティリスクが高まります。IAMユーザー認証情報を環境変数として保存することも同様に推奨されません。IAMロールをIAMグループに割り当てるという選択肢は、IAMロールの機能とIAMグループの機能が混同されており、正しくありません。