エンベロープ暗号化を使用する際、データキー（Data Key）を暗号化するために使用される鍵は何ですか。

IAMポリシーの評価論理において、明示的な許可（Allow）と明示的な拒否（Deny）が競合した場合、どのような結果になりますか。