CIEM (Cloud Infrastructure Entitlement Management) ツールが、過剰な権限(Excessive Permissions)を持つクラウドIDを特定・修正するために使用する主な分析手法はどれか。

「管理者権限を持っているが、実際にはS3の読み取りしかしていない」といったギャップを可視化し、ポリシーを自動生成して権限を適正化(Right-sizing)する。