解説

IAM Access Analyzerは、リソースベースのポリシー（S3バケットポリシー・IAMロールの信頼ポリシー・KMSキーポリシー・Lambda関数ポリシー・SQSキューポリシー・Secrets Managerシークレットポリシー等）を継続的に分析し、「信頼ゾーン」の外から到達可能なリソースを特定するサービスです。 信頼ゾーンをAWS Organization全体に設定することで、5つのアカウント全体にわたる外部アクセスを単一のアナライザーで検出できます。ポリシーが変更されて外部アクセスが新たに付与されると即座に新しいFinding（検出結果）が生成され、EventBridgeルールを通じてSNSへの自動通知が可能です。 選択肢AのAmazon Macieは機密データ（PII・財務情報等）の発見と分類に特化しており、KMSキーやIAMロールなどリソースポリシーの外部アクセス許可を検出する機能は持たない。 選択肢BのAWS Configのマネージドルールは特定の設定パターンをチェックするが、S3・KMS・IAMロールなど複数リソースタイプの外部アクセスを網羅するには多数のルール整備が必要でIAM Access Analyzerほど包括的ではない。 選択肢DのAmazon GuardDutyは脅威インテリジェンスと異常動作の検出に特化しており、リソースポリシーを静的に分析して外部アクセスの設定ミスを継続検出する用途には設計されていない。