機密の設計データを置いたS3のバケットは、社内の特定のVPCの中のアプリからだけ使わせたい。正しい認証情報が漏れても、ほかの場所（インターネットや他のVPC）からは読めないようにしたい。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アプリのIAMロールにだけ読み取りの権限を与え、ほかのユーザーには権限を与えない
イ
バケットポリシーで、指定のVPCエンドポイント以外からの操作を拒否する
ウ
バケットの暗号化をSSE-S3にして、読み取ったデータを読めないようにしておく
エ
バケットポリシーで、社内のプロキシのパブリックIPアドレスからの操作だけを許可する