SIEMのアラート分析において、攻撃者がドメイン管理者の認証情報を永続化した可能性を示す典型的なログはどれか。

AWS環境において、EC2インスタンスが他のサービスにアクセスする際に一時的な権限を与える仕組みはどれか。