Bir IAM kullanıcısının iliştirilmiş bir ilkesi vardır (ilke içeriği gösterilmemiştir). Bu IAM kullanıcısı için aşağıdaki belirli eylemlerden hangisine izin verilir?

IAM politikaları varsayılan olarak tüm eylemleri reddeder ve yalnızca açıkça izin verilen eylemlere izin verir. Bu senaryoda, kullanıcının politikası gösterilmediği için, en güvenli ve dolayısıyla varsayılan olarak izin verilen eylem, kaynakları değiştirmeyen veya hassas verilere erişmeyen bir "Describe" eylemidir. Amazon EC2 DescribeInstances, yalnızca mevcut EC2 örnekleri hakkında bilgi almak için kullanılan salt okunur bir eylemdir ve bu nedenle genellikle daha geniş izinlere sahip olmayan kullanıcılara bile verilir. Diğer seçenekler (Amazon RDS DescribeDBInstances, Amazon S3 PutObject ve Amazon EC2 AttachNetworkInterface) belirli hizmetlere veya kaynaklara erişim veya değişiklik gerektiren eylemlerdir ve açık bir izin politikası olmadan reddedilir. Amazon RDS DescribeDBInstances da bir "Describe" eylemi olmasına rağmen, RDS'ye özel bir izne ihtiyaç duyar. Amazon S3 PutObject bir nesneyi bir pakete yazar ve Amazon EC2 AttachNetworkInterface bir ağ arayüzünü bir örneğe ekler; her ikisi de kaynakları değiştiren eylemlerdir ve açık izin gerektirir.