HOMELv015 IAM 拒否ポリシー (Deny Policies) が、通常の許可ポリシー (Allow Policies) よりも優先されるのはいつですか。 2026年3月11日 拒否ポリシーは許可ポリシーに優先し、明示的に拒否されたアクションは許可設定があっても実行できません。 Cloud KMSにおいて、鍵のローテーション（Rotation）を行った後、古い鍵バージョンで暗号化されたデータはどうなりますか。 Security Command Centerで、公開状態にあるS3バケット（Cloud Storage）などの「設定ミス」を継続的に監視するモジュールは何ですか。
