S3バケットにアップロードされるすべてのオブジェクトが、保存時に自動的に暗号化されることを強制するために、2023年以降のデフォルト設定はどうなったか。

CloudFormationにおいて、スタック内のリソースが手動で変更されたかどうかを検出し、テンプレートとの差異を報告する機能はどれか。