Vamos analisar cada assertiva: I. As políticas baseadas em identidades são documentos JSON anexados a uma identidade e as políticas baseadas em recursos são documentos JSON anexados a um recurso. Ambas são políticas embutidas e não possuem políticas gerenciadas. Falso. As políticas baseadas em identidades e em recursos podem ser tanto embutidas quanto gerenciadas. II. As políticas baseadas em identidade são as regras que controlam as ações que uma entidade (usuário ou função) pode executar, quais recursos e quais condições. Verdadeiro. Essa definição está correta. III. A política de confiança de uma função é a única suportada pelo serviço IAM, que define quais entidades principais podem assumir a função. Falso. Embora a política de confiança seja uma parte importante, não é a única política suportada pelo IAM. IV. Existem duas categorias de política de identidade: Políticas gerenciadas e Políticas em coluna. Falso. As políticas de identidade são geralmente categorizadas em políticas gerenciadas e políticas embutidas, não "em coluna". V. Podemos citar três serviços da AWS que oferecem suporte a políticas baseadas em recurso: buckets da Amazon S3, tópicos da Amazon SNS e filas Amazon SQS. Verdadeiro. Essa afirmação está correta. Com base nas análises, as assertivas verdadeiras são II e V. Portanto, a alternativa correta é: B) II e V.