第66問

あるIAMユーザーに、特定のKMSキーへのkms:Decryptを許可するIDベースポリシーがアタッチされている。しかし、そのKMSキーのキーポリシーには「IAMポリシーによるアクセス許可を有効にする」という趣旨のルートアカウントに対する既定のステートメントが含まれていない。この場合の挙動として正しいものはどれか。