Amazon VPC内のトラフィックを監視するため、VPCトラフィックミラーリングを設定した。ミラーリングされたトラフィックを受信する「ターゲット」として指定可能なリソースはどれか。

Amazon S3バケット内の特定の機密データを保護するため、KMS暗号化を使用している。暗号化されたオブジェクトの「コピー」を別アカウントに行う際、コピー先でも暗号化を維持するために最低限必要な設定はどれか。