S3バケットポリシーで `Effect: Deny` を設定していないにもかかわらず、特定のIAMユーザーがバケットにアクセスできない。トラブルシューティングとして確認すべき項目はどれか。

CloudWatch LogsからKinesis Data Firehoseを経由してS3にログを配信しているが、一部のログが欠落している。CloudWatch Logsのサブスクリプションフィルターのメトリクスを確認したところ、「ForwardingSkipped」が記録されていた。考えられる原因はどれか。