CloudFrontの「フィールドレベル暗号化」において、エッジロケーションでデータを暗号化するために使用される鍵の種類は何ですか。

Athenaのワークグループ（Workgroup）機能を使用してセキュリティを強化する方法として正しいものはどれですか。