Amazon CloudFrontにおいて、特定のユーザーに対して期限付きのアクセス権を付与するために、URLのクエリパラメータに署名情報を付加する手法はどれか。

AWS Systems ManagerのPatch Managerにおいて、特定のパッチを除外したり、特定の分類（Security等）のみを適用したりするために作成する定義はどれか。