AWS KMSにおいて、キーポリシーを変更してしまい、ルートユーザーを含む全ユーザーがキーにアクセスできなくなった（ロックアウトされた）場合、誰がポリシーを修正できるか。

SQSイベントソースを持つLambda関数で、バッチサイズを10に設定している。バッチ内の1つのメッセージ処理でエラーが発生した場合のデフォルトの挙動はどうなるか。