S3バケットのデフォルトの暗号化設定で、すべての新規オブジェクトを自動的に暗号化するために選択できる最小限の（追加コストのかからない）オプションはどれですか。

セキュリティグループのインバウンドルールで、HTTP（ポート80）アクセスをすべてのIPv4アドレスから許可する場合のCIDR表記はどれですか。