EFSの「転送中のデータの暗号化 (Encryption in transit)」を有効にしてマウントするために、マウントヘルパー（efs-mount-helper）に渡すオプションはどれか。

Lambda関数で、一時的な認証情報を使用してS3にアクセスしようとしたが「AccessDenied」となった。IAMロールには適切な権限がある。疑うべき「セッションポリシー」の挙動はどれか。