IAMユーザーが自分のパスワードを変更できるようにしたいが、その他のIAM操作は許可したくない。この要件を満たすためにアタッチすべきAWS管理ポリシーはどれか。

CloudWatch LogsのログデータをS3にエクスポートしたい。エクスポートタスクを作成する際に必要な権限として、S3バケットポリシーに設定すべきPrincipalはどれか。