Pergunta clássica de Cloud / AWS em processo gringo. Não decore palavra por palavra: entenda a estrutura da resposta e refaça com as suas palavras, em inglês.
A resposta, como você fala na entrevista
Users/Roles + Policies (JSON documents that allow/deny actions). LEAST PRIVILEGE always (grant only what's needed). Services assume ROLES — never hardcode keys.
Ler é fácil. Falar isso em inglês, sob pressão, com alguém avaliando, é outra história. No VagaGringa esse tópico vira flashcard com repetição espaçada, cai em quiz e entra no simulado.
Treinar este tópico no app