AWS CloudFormationにおいて、既存のスタックを更新する際、特定のリソースが誤って変更されないよう一時的に保護する「スタックポリシー」を適用する方法はどれか。

Amazon CloudWatchにおいて、算術式（Metric Math）を使用して「2つのメトリクスの差分」をアラームの閾値として設定したい。この場合のアラームの構成として正しいものはどれか。