KMSのキーポリシーにおいて、「kms:ViaService」条件キーを使用する主な目的は何ですか。

AssumeRole APIを呼び出して一時的なセキュリティ認証情報を取得した際、その認証情報の有効期限（DurationSeconds）のデフォルト値と最大値の組み合わせとして正しいものはどれですか（ロール設定で制限されていない場合）。