Um administrador do Amazon EC2 criou a seguinte política associada a um grupo do IAM contendo vários usuários:

A política apresentada tem um efeito "Deny" (negar) para a ação ec2:TerminateInstances. No entanto, as condições StringEquals e IpAddress especificam que a negação só se aplica quando a região solicitada é us-east-1 E o IP de origem é 10.100.100.254. Como as condições são avaliadas com um operador lógico AND implícito, a negação só é ativada se AMBAS as condições forem verdadeiras. Se uma das condições for falsa (por exemplo, o IP de origem não é 10.100.100.254), a negação não se aplica, permitindo a ação. Portanto, os usuários podem encerrar uma instância EC2 na região us-east-1 se o IP de origem NÃO for 10.100.100.254. A opção correta descreve o cenário em que a negação não se aplica. A opção "Os usuários NÃO podem encerrar uma instância EC2 na região us-east-1 quando o IP de origem do usuário for 10.100.100.254" descreve o cenário em que a negação se aplica.