EC2インスタンスがステータスチェックに失敗した場合に、自動的にインスタンスを復旧（Recover）させるCloudWatchアラームアクションを作成できるインスタンス条件はどれか。

OrganizationsのSCPを使用して、メンバーアカウントがCloudTrailの証跡を無効化または削除できないようにしたい。これを実現するための最も適切なアクションはどれか。