正しい。リソースベースのポリシーにはバケットポリシーが含まれます。

この選択肢は、テキストに記述されていないため正しくない。IAM ロールポリシーはユーザーベースのポリシーとしてIAMで使用されます。

正しい。リソースベースのポリシーにはオブジェクト ACL も含まれます。

この選択肢は、テキストに記述されていないため正しくない。VPC ポリシーはAmazon S3のリソースベースのポリシーとは関係ありません。