一時的なセキュリティ認証情報を付与し、AWSリソースへのアクセス権を委任するために使用されるIAMエンティティはどれか。

AWSの責任共有モデルにおいて、AWSが「クラウドのセキュリティ（Security of the Cloud）」として責任を負うものはどれか。