AWS Resilience Hubの主な目的は、セキュリティというよりは可用性・回復性ですが、セキュリティの観点からも重要となる機能は何ですか。

IAMポリシーの「NotPrincipal」要素を使用する際、意図せずアクセスを許可してしまうリスクがあるため、通常どのような制限と共に使用することが推奨されますか。