回答
- A
解説
- AWSドキュメントには次の記載があります。
Lambda API やリソース (関数やレイヤーなど) へのアクセスを管理するには、AWS Identity and Access Management (IAM) を使用します。Lambda を使用したアカウントのユーザーやアプリケーションのアクセス許可は、IAM ユーザー、グループ、またはロールに適用できるアクセス許可ポリシーで管理します。Lambda リソースを使用する他のアカウントや AWS のサービスにアクセス許可を付与するには、リソース自体に適用するポリシーを使用します。