Amazon Auroraの「Backtrack（バックトラック）」機能と、「Point-in-Time Recovery (PITR)」の主な違いは何ですか。

IAMの「PassRole」権限を持つユーザーが、EC2インスタンスを作成する際に、自分より強い権限を持つロールをインスタンスに割り当てることができるリスクがあります。これを防ぐためのIAMポリシーの条件キーはどれですか。