Administrator Amazon EC2 utworzył następującą politykę powiązaną z grupą IAM zawierającą kilku użytkowników: Jaki jest efekt tej polityki?

Poprawna odpowiedź jest taka, że użytkownicy mogą zakończyć działanie instancji EC2 w regionie us-east-1, gdy źródłowy adres IP użytkownika to 10.100.100.254. Polityka zezwala na akcję ec2:TerminateInstances (zakończenie instancji) w regionie us-east-1. Warunek aws:SourceIp z wartością 10.100.100.254 oznacza, że ta akcja jest dozwolona tylko wtedy, gdy żądanie pochodzi z tego konkretnego adresu IP. Pozostałe opcje są nieprawidłowe, ponieważ polityka wyraźnie ogranicza region do us-east-1 i nie odnosi się do adresu IP instancji EC2 ani nie blokuje akcji, lecz ją zezwala pod określonym warunkiem.