解説

AWS IAM Access Analyzerは、S3バケット・IAMロール・KMSキー・Lambdaレイヤー・SQSキューなどのリソースポリシーを継続的に分析し、外部エンティティ（別のAWSアカウント・組織外・インターネット）からアクセス可能なリソースを自動検出します。意図しない外部公開の発見に特化したサービスです。 選択肢Aの「Amazon Inspector」はEC2・ECSコンテナ・Lambda関数のソフトウェア脆弱性とネットワーク露出を検出するサービスであり、リソースポリシーの外部公開分析は行いません。 選択肢Bの「Amazon Macie」はS3バケット内の機密データ（個人情報・クレジットカード情報等）の検出・分類サービスで、外部アクセス権限の分析には特化していません。 選択肢Dの「AWS Config」はリソース設定の変更追跡とコンプライアンスルール評価を行いますが、外部エンティティへの意図しない公開検出という観点ではIAM Access Analyzerの方が適切なサービスです。