単一選択3/1019, Topic 1 Question #3

ある企業は、複数の部⾨の複数のAWSアカウントを管理するためにAWS Organizationsを使⽤しています。管 理アカウントには、プロジェクトレポートを格納するAmazon S3バケットがあります。同社は、このS3バケッ トへのアクセスを、AWS Organizations内の組織アカウントのユーザーのみに制限したいと考えています。 運⽤上のオーバーヘッドを最⼩限に抑えつつ、これらの要件を満たすソリューションはどれでしょうか？