KMSカスタムキーストア（CloudHSM backed）を使用している場合、`kms:Decrypt` 操作のパフォーマンス（TPS）は通常のKMSと比べてどうなりますか。

IAMロールの最大セッション期間（Max Session Duration）を12時間に設定しました。しかし、AssumeRole APIを呼び出す際に `DurationSeconds` パラメータを指定しなかった場合、発行されるセッションのデフォルトの有効期間はどれくらいになりますか（連鎖的なRole引き受けでない場合）。