SysOps管理者は、IAMユーザーのセットにポリシーをアタッチしてAWSサービスへのアクセスを許可し、そのポリシーを変更したり新しいバージョンを作成したりできる必要があります。これらの要件を満たすステップの組み合わせはどれですか？（2つ選択してください。）

IAMユーザーをグループに追加し、そのグループにポリシーをアタッチすることで、複数のユーザーに一貫したアクセス許可を効率的に付与できます。これは、個々のユーザーにポリシーをアタッチするよりも管理が容易です。カスタマー管理ポリシーは、組織の特定のニーズに合わせて作成、編集、およびバージョン管理が可能です。これにより、ポリシーの変更や新しいバージョンの作成が容易になります。IAMサービスにリンクされたロールは、AWSサービスがユーザーの代わりにアクションを実行するために使用されるため、ユーザーへのアクセス許可には適していません。AWS管理ポリシーは編集できません。インラインポリシーは特定のユーザーに直接アタッチされ、再利用やバージョン管理が困難です。