CI/CDパイプラインにおいて、Trivyを使用して「CRITICAL」レベルの脆弱性が見つかった場合のみ終了コード1（失敗）を返すコマンドはどれか。

EncryptionConfigurationリソースにおいて、復号化できなくなった場合に備えて、暗号化キーをローテーションする際に最初にリストに記述すべきプロバイダはどれか。