S3 Access Pointsを使用する際、アクセスポイントごとのポリシー(Access Point Policy)とバケットポリシー(Bucket Policy)の両方が存在する場合、アクセス権限はどのように評価されるか。

両方のポリシーによる制限に加えて、IAMユーザーポリシーも許可している必要がある