アカウントAのS3バケットに対して、アカウントBのIAMユーザーがファイルをアップロードできるようにしたい。最低限必要な設定はどれですか。

あるIAMユーザーに対して、IAMポリシーA（S3へのフルアクセス許可）と、IAMポリシーB（特定のバケットXへのアクセス拒否）の両方がアタッチされています。このユーザーはバケットXにアクセスできますか。