Macieの検出結果（Findings）を分析用S3バケットにエクスポートする際、そのデータはどのような形式で保存されますか。また、暗号化はどうなりますか。

DNSSECのKSK（Key Signing Key）のローテーションを行う際、親ゾーン（例：.com）へのDSレコードの更新が必要です。Route 53でKSKをローテーションする正しい手順の一部はどれですか。