IAM Access Analyzerが「外部からのアクセスが可能」と判定する根拠となる技術は何ですか。

Lambda関数がVPCリソースにアクセスするためにENIを作成しますが、このLambda関数の実行ロールに必要な最低限の管理ポリシーはどれですか。