単一選択966/1019, Topic 1 Question #966

ある企業が、複数のチームが利⽤するAmazon EMRクラスターを構築したいと考えています。同社は、各チー ムのビッグデータワークロードが、各チームが必要とするAWSサービスのみにアクセスできるようにしたいと 考えています。また、ワークロードがクラスターの基盤となるEC2インスタンス上のインスタンスメタデータサ ービスバージョン2（IMDSv2）にアクセスできないようにしたいと考えています。 これらの要件を満たすソリューションはどれでしょうか？