単一選択503/1019, Topic 1 Question #503

ある企業がインフラ監視サービスを運営しています。同社は、顧客のAWSアカウント内のデータを監視できる 新機能を開発中です。この新機能では、顧客アカウント内のAWS APIを呼び出し、Amazon EC2インスタンス を記述し、Amazon CloudWatchメトリクスを読み取ります。 同社は、顧客アカウントへのアクセスを最も安全な⽅法で取得するために、どのような対策を講じるべきでし ょうか?