カスタムロールを作成する際、リソースプロバイダーの操作一覧（Action）にワイルドカード (*) を使用することの主なリスクはどれか。

PIM (Privileged Identity Management) で、承認されたユーザーがロールを使用できる最大期間や、MFAの要件などを定義する場所はどれか。