AWS Backupにおいて、バックアップデータが削除されたり、保持期間が短縮されたりすることを防ぐためのロック機能はどれか。

AWS Systems Managerにおいて、複数のアカウントやリージョンに対してパッチ適用、インベントリ収集、エージェント更新などの推奨設定を一括で適用する機能はどれか。