VPCエンドポイント（Gateway型）を作成できる対象のAWSサービスはどれですか。

S3バケットポリシーとACL（アクセスコントロールリスト）の両方でアクセス許可が設定されている場合、どのように評価されますか。