S3バケット内のオブジェクトにタグを追加または変更するために必要なIAM権限（アクション）はどれか。

API GatewayのREST APIで、クライアントが送信したリクエストボディのデータ型（JSONスキーマ）を検証し、不正な形式の場合にリクエストを拒否する機能はどれか。