S3バケットやIAMロールなどのリソースベースポリシーを分析し、組織外や信頼していないアカウントからアクセス可能になっているリソースを自動的に検出したい場合に適したサービスはどれですか

正解の理由：IAM Access Analyzerは論理推論エンジンを用いてリソースベースポリシーを解析し、組織や信頼済みアカウントの境界外からアクセス可能なリソースを検出結果として提示します。Configはリソースの構成変更履歴とルール評価、Inspectorはソフトウェアの脆弱性診断、Trusted Advisorは幅広いベストプラクティスチェックを行いますが、外部アクセス可能性の専用分析には特化していません。