Route 53のヘルスチェックが失敗し、CloudWatchアラームがトリガーされた。このアラームを契機として、DNSフェイルオーバーを発生させるために必要なRoute 53レコードの設定はどれか。

S3バケットポリシーで `Effect: Deny` を設定していないにもかかわらず、特定のIAMユーザーがバケットにアクセスできない。トラブルシューティングとして確認すべき項目はどれか。