AWS IAMポリシーの「Principal」要素で指定できるものはどれか。

Amazon MSKにおいて、Kafkaクライアントとブローカー間の通信を暗号化するために使用されるプロトコルはどれか。