Não decore palavra por palavra: entenda a estrutura da resposta e refaça com as suas palavras, em inglês.
A resposta, como você fala na entrevista
IAM controls identities and permissions through policies. Evaluation can involve identity policies, resource policies, session policies, permission boundaries, and organization controls. An explicit deny overrides an applicable allow.
Grant the minimum necessary actions and resource scope. Prefer roles and temporary credentials for workloads, with an appropriate trust policy. Never commit credentials. Authentication as a role does not imply permission for every action.
Ler é o primeiro passo. No app, essa pergunta vira flashcard com repetição espaçada, e o módulo tem quiz e simulado para testar o que ficou.
Treinar essa pergunta no app