データセンターのサーバーで動くバッチが、S3にファイルを書き込む。現在はIAMユーザーのアクセスキーを設定ファイルに保存しているが、長期のキーをなくしたい。社内には認証局（CA）がある。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
アクセスキーをサーバーの環境変数に移し、ファイルには保存しないようにする
イ
アクセスキーのローテーションの期限を1年から半年に変更して、管理を続ける
ウ
Roles Anywhereで、社内CAを信頼アンカーにする
エ
サーバーにAWSのルートユーザーの認証情報を設定して、全ての操作を許可する