侵害されたEC2インスタンスを隔離するために、インスタンスにアタッチされているIAMロールを無効化または削除する際のリスクは何ですか。

属性ベースのアクセス制御（ABAC）を実装するために、IAMポリシーのCondition要素で主に使用するタグのプレフィックスはどれですか。