ソリューションアーキテクトは、特定の権限を付与するために、次のJSONテキストをアイデンティティベースのポリシーとして使用したいと考えています。ソリューションアーキテクトは、このポリシーをどのIAMプリンシパルにアタッチできますか？（2つ選択してください。）

IAMポリシーは、IAMユーザー、IAMグループ、またはIAMロールにアタッチできます。これにより、これらのプリンシパルがAWSリソースに対して実行できるアクションを定義します。したがって、「Role」と「Group」は正しい選択肢です。 「Organization」はAWSアカウントの集合体であり、直接ポリシーをアタッチするプリンシパルではありません。「Amazon Elastic Container Service (Amazon ECS) リソース」や「Amazon EC2 リソース」はAWSサービスのリソースであり、IAMプリンシパルではありません。IAMポリシーは、これらのリソース自体ではなく、これらのリソースを操作するエンティティ（ユーザー、グループ、ロール）に権限を付与するために使用されます。