AWS Key Management Service (KMS) の「キーポリシー」と「IAMポリシー」の関係として正しいものはどれか。

KMSキーへのアクセスにはキーポリシーが必須であり、IAMでの管理を許可する設定も必要。