EventBridgeルールで、EC2インスタンスの状態変化（State Change）を検知したい。「running」になったときのみトリガーするイベントパターンはどれか。

KMSのキーポリシーで、ルートユーザー（`arn:aws:iam::111122223333:root`）にフルアクセス権限を与えることが推奨される（またはデフォルトで設定される）理由は何か。