Uma empresa contratou um terceiro para auditar várias contas AWS. Funções IAM de conta cruzada foram criadas em cada conta de destino. O auditor não consegue acessar algumas das contas. Qual das seguintes opções pode estar causando esse problema? (Escolha três.)

Para assumir uma função IAM de conta cruzada, o auditor precisa do ARN (Amazon Resource Name) correto da função de destino. Se o ARN estiver incorreto ou ausente, a tentativa de assunção falhará. Além disso, a política de confiança da função de destino deve permitir que o principal (neste caso, o usuário ou função do auditor) execute a ação sts:AssumeRole. Se essa permissão estiver faltando, o acesso será negado. Finalmente, se a função de destino exigir um ID externo para maior segurança, e o auditor não o fornecer ou fornecer um incorreto, a assunção da função não será bem-sucedida. As opções incorretas são: "O auditor está usando a senha incorreta" e "A chave de acesso secreta usada pelo auditor está ausente ou incorreta" são irrelevantes, pois a assunção de função não envolve a autenticação direta do auditor com senha ou chaves de acesso para a conta de destino; a autenticação ocorre na conta de origem. "A função do Amazon EC2 usada pelo auditor deve ser definida como a função da conta de destino" é incorreta porque a função EC2 é um tipo específico de função IAM para instâncias EC2 e não é um requisito geral para assunção de função de conta cruzada por um auditor.