あるKMSのキーを、S3からの暗号化の要求でだけ使わせたい。同じ権限を持つ利用者が、キーを直接呼び出して任意のデータを暗号化・復号することは防ぎたい。

最も適切なものを1つ選択してください。