Quanta MLは、過去1か月間の実際のAPI使用状況に基づいて、アプリケーションロールの最小権限ポリシーを作成したいと考えています。彼らはIAM Access Analyzerのポリシー生成機能を使用する予定です。どのような手順を踏むべきですか？（2つ選択してください。）

IAM Access Analyzerのポリシー生成機能は、CloudTrailのイベントログを分析して、実際に使用されたアクセス許可に基づいて最小権限ポリシーを生成します。したがって、CloudTrailが関連するリージョンと期間でロールのアクティビティを記録していることを確認することが不可欠です。次に、IAM Access Analyzerを使用して指定された期間のポリシーを生成し、その結果のカスタマー管理ポリシーをロールにアタッチします。 組織レベルのアナライザーは外部アクセスを検出するためのものであり、ポリシー生成とは直接関係ありません。AWS Configはリソースの設定変更を記録するものであり、API呼び出しのログはCloudTrailの役割です。IAM Access Advisorは最終アクセス日時を提供しますが、ポリシーを生成する機能はありません。