単一選択556/1019, Topic 1 Question #556

ソリューションアーキテクトが、AWS CloudFormationテンプレートを使⽤して3層ウェブアプリケーションを デプロイしています。このウェブアプリケーションは、ウェブ層と、Amazon DynamoDBテーブルにユーザー データを保存および取得するアプリケーション層で構成されています。ウェブ層とアプリケーション層は Amazon EC2インスタンスでホストされ、データベース層は外部からアクセスできません。アプリケーション EC2インスタンスは、テンプレート内でAPI認証情報を公開することなく、DynamoDBテーブルにアクセスする 必要があります。 ソリューションアーキテクトは、これらの要件を満たすために何をすべきでしょうか？