IAMポリシーの評価論理において、リソースベースのポリシー(S3バケットポリシーなど)とアイデンティティベースのポリシーの相互作用について、正しい記述はどれですか(同一アカウント内の場合)。

IAMで権限管理を行う