IAMリソースにおいて、ある特定のユーザーに対して「プロジェクトの閲覧権限」を付与したが、その配下の「特定のバケット」だけは見せたくない場合に使う機能は何ですか。

拒否ポリシーは許可ポリシーより優先されるため、特定の特定リソースへのアクセスを明示的に遮断できます。