単一選択907/1019, Topic 1 Question #907

ある企業が、テスト環境でアプリケーションにAWS CloudFormationスタックを使⽤したいと考えています。 同社は、CloudFormationテンプレートをパブリックアクセスをブロックするAmazon S3バケットに保存してい ます。同社は、テスト環境を作成するための特定のユーザーリクエストに基づいて、S3バケット内のテンプレ ートへのCloudFormationアクセスを許可したいと考えています。ソリューションは、セキュリティのベストプ ラクティスに準拠する必要があります。 これらの要件を満たすソリューションはどれでしょうか？