S3バケットやIAMロール、KMSキーのうち、組織外の第三者からアクセス可能になっているものを自動で洗い出す機能はどれですか

正解の理由：IAM Access Analyzerは自動推論（Automated Reasoning）を用いてリソースベースポリシーを解析し、信頼ゾーン（アカウントまたは組織）の外部に対して許可されている経路を「外部アクセスの検出結果」として列挙します。S3、IAMロール、KMSキー、Lambda、SQSなどが対象で、未使用アクセスの検出やポリシーの事前検証にも対応します。Credential Reportは認証情報の棚卸し、Macieは機密データそのものの分類、Trusted Advisorは幅広い推奨事項の提示で、外部公開経路の網羅的な特定はできません。