IAMポリシーにおいて、外部からのアクセスを許可してしまっているリソースを特定するために使用するツールはどれか。

AWSのインフラ、サービス、API、ツールをほぼすべてのデータセンターやオンプレミス施設で利用可能にするマネージドサービスはどれか。