KMSで作成したマスターキー（CMK）を削除する際、誤操作を防ぐために設けられている必須のプロセスは何ですか。

AWSが取得している第三者認証（ISO 27001, SOC 2など）の証明書やレポートを、監査対応のためにダウンロードできるAWSサービスはどれですか。