S3に保存されたCloudTrailログを調査するためにAmazon Athenaを使用したい。最初に何を行う必要がありますか。

あるIAMユーザーに対して、IAMポリシーA（S3へのフルアクセス許可）と、IAMポリシーB（特定のバケットXへのアクセス拒否）の両方がアタッチされています。このユーザーはバケットXにアクセスできますか。