複数選択92/1019, Topic 1 Question #92

ある企業が、機密性の⾼いユーザー情報をAmazon S3バケットに保存しています。同社は、VPC内のAmazon EC2インスタンスで実⾏されているアプリケーション層から、このバケットへの安全なアクセスを提供したい と考えています。 ソリューションアーキテクトは、これを実現するために、どのような⼿順の組み合わせを取るべきでしょう か？（2つ選択してください。）