S3バケット内の特定のフォルダ（プレフィックス）に対して、特定のユーザーのみアクセスを許可するポリシーを作成したい。どの要素を使用すればよいですか。

CloudTrailログファイルの配信時に、SNS通知を送信するように設定しました。この通知を受け取るために必要なサブスクリプションプロトコルとして適切でないものはどれですか。