極めて機密性の高いデータをS3に保存する際、「二重暗号化」を適用したい。S3のサーバーサイド暗号化（SSE-KMS）に加えて、さらに何をすべきですか。

CloudHSMクラスターの管理において、重要な操作（HSMの追加・削除やユーザー管理など）を行う際、1人の管理者だけでなく複数の管理者の承認を必要とする仕組みを何と呼びますか。