ある会社が、複数のAWSアカウントを監査するために第三者と契約しました。各ターゲットアカウントには、クロスアカウントIAMロールが作成されています。監査人は一部のアカウントにアクセスできません。この問題の原因として考えられるものはどれですか？（3つ選択してください。）

監査人がクロスアカウントIAMロールを引き受けるには、正しい外部IDが必要です。外部IDが提供されていないか、間違っている場合、アクセスは拒否されます。また、監査人のIAMエンティティ（ユーザーまたはロール）には、ターゲットアカウントのロールに対してsts:AssumeRoleアクションを実行する権限が付与されている必要があります。この権限がない場合、ロールの引き受けは失敗します。最後に、監査人が引き受けようとしているロールのARNが間違っているか、存在しない場合もアクセスできません。 間違ったパスワードやシークレットアクセスキーは、IAMユーザーの認証情報に関連する問題であり、クロスアカウントロールの引き受けには直接関係ありません。Amazon EC2ロールは、EC2インスタンスがAWSサービスにアクセスするためのものであり、監査人が直接ロールを引き受ける際の要件ではありません。