単一選択418/1019, Topic 1 Question #418

ソリューションアーキテクトは、チームメンバーが開発アカウントと本番アカウントという2つの異なるAWSア カウントにあるAmazon S3バケットにアクセスできるようにする必要があります。現在、チームは開発アカウ ントのS3バケットには、アカウント内で適切な権限を持つIAMグループに割り当てられた固有のIAMユーザーを 使⽤してアクセスしています。ソリューション アーキテクトは、本番アカウントにIAMロールを作成しました。このロールには、本番アカウントのS3バケッ トへのアクセスを許可するポリシーが設定されています。 最⼩権限の原則を遵守しつつ、これらの要件を満たすソリューションはどれでしょうか？