EBSボリュームを暗号化するために使用されるデフォルトの暗号化方式はどれか。

S3バケットに対して、特定のIPアドレス範囲からのアクセスのみを許可する設定を行いたい。どこで設定するのが最適か。