процесс и не более

Управление доступом

Получаю контрольный вопрос:
«Будет ли разрешен доступ к объекту, если запрос проходит проверку IAM, подпадает под правило Deny политики доступа и разрешается ACL?»
— Да
— Нет
Вот схема:

Ваш ответ? Объясните выбор.