S3 Object Lockの「リーガルホールド（Legal Hold）」の特徴として正しいものはどれですか。

属性ベースのアクセス制御（ABAC）において、新しいプロジェクト用のリソースを作成した際、IAMポリシーを修正せずに開発者チームにアクセス権を付与するにはどうすればよいですか。