データの暗号化に使用する鍵（CMK）を生成・管理し、ハードウェア保護も提供するサービスはどれか。

VPC内のECSからインターネットへの通信（アウトバウンド）のみを許可し、インバウンドを拒否する設定に最適なのはどれか。