ある会社の IAM 管理者は、ある担当者の IAM user に、S3・CloudWatch・EC2 の操作だけを許す permissions boundary を付けた。同じ IAM user の identity-based policy では、iam:CreateUser を許可している。この担当者がユーザーを作成しようとした結果はどれか。