機密データを含むAmazon S3バケットへのアクセスを、特定のIAMロールだけに制限し、さらにVPC内からのアクセスのみを許可するためのポリシー設定はどれか。

エンドポイントIDやVPC IDをバケットポリシーで制限することでセキュリティを向上させる。