HOMELv020 あるIAMユーザーに対して、IAMポリシーA(S3へのフルアクセス許可)と、IAMポリシーB(特定のバケットXへのアクセス拒否)の両方がアタッチされています。このユーザーはバケットXにアクセスできますか。 2026年1月24日 IAMで権限管理を行う S3に保存されたCloudTrailログを調査するためにAmazon Athenaを使用したい。最初に何を行う必要がありますか。 アカウントAのS3バケットに対して、アカウントBのIAMユーザーがファイルをアップロードできるようにしたい。最低限必要な設定はどれですか。