OrganizationsのSCPを使用して、メンバーアカウントがCloudTrailの証跡を無効化または削除できないようにしたい。これを実現するための最も適切なアクションはどれか。

API Gatewayのステージ変数を使用して、Lambda関数のエイリアス（dev, prodなど）を動的に切り替える構成にしている。API GatewayからLambdaを呼び出す権限設定に関して正しい記述はどれか。