S3バケットポリシーとACL(アクセスコントロールリスト)の両方でアクセス許可が設定されている場合、どのように評価されますか。

ACLはオブジェクト単位の簡易アクセス制御