あるアプリのIAMロールには、開発時に付けた広いポリシー（多数のサービスのフルアクセス）が残っている。アプリが実際に使っている操作だけに絞った新しいポリシーを作りたいが、何を使っているかがわからない。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
広いポリシーを外して、アプリのエラーが出るたびに必要な権限を1つずつ足す
イ
Access Analyzerで、操作の記録からポリシーを生成する
ウ
IAMの管理ポリシーの一覧から、名前の似ているものを選んで付け替えておく
エ
ポリシーを変えずに、そのロールを使えるEC2の数を減らして危険を下げる