CloudFormation テンプレートによって S3 バケットがプロビジョニングされます。ユーザーが Active Directory 認証情報を使用して会社の AWS アカウントにサインインし、テンプレートをデプロイしようとしましたが、スタックの作成に失敗しました。失敗の原因として考えられるのは次のうちどれですか？（2つ選択してください。）

CloudFormationスタックを作成するには、ユーザーはまずcloudformation:CreateStackアクションを実行する権限が必要です。この権限がなければ、スタックのデプロイ自体が開始できません。さらに、テンプレートがS3バケットをプロビジョニングする場合、CloudFormationサービスロール、またはテンプレートをデプロイするユーザーの権限には、S3バケットを作成するためのs3:CreateBucketアクションが必要です。これらの権限のいずれかが不足していると、スタックの作成は失敗します。cloudformation:CreateStackSetはスタックセットの作成に関連するため、単一スタックのデプロイには直接関係ありません。s3:ListBucketやs3:PutObjectの拒否は、バケット作成後の操作に影響しますが、バケット作成自体の失敗にはつながりません。