ある会社のデータ連携の設計担当は、別のアカウントのデータに触れる方式として、resource-based policy、AWS RAM、cross-account の IAM role を比較している。連携先では、複数の S3 バケットと DynamoDB のテーブルを同じ権限で扱う必要がある。cross-account の IAM role（AssumeRole）の特徴はどれか。（2つ選択）

複数選択（2つ選んでください）