第68問

ある一時的な処理のために、特定のAWSサービスやIAMプリンシパルに対してKMSキーの利用権限をプログラム的に（キーポリシーそのものを都度書き換えずに）付与し、不要になったら取り消したい。この目的に適したKMSの機能はどれか。