AWSの「責任共有モデル」において、マネージドサービス（Amazon RDSなど）を利用する際、お客様の責任範囲が軽減される項目はどれか。

IAMポリシーにおいて、ある操作を明示的に禁止する「Deny」ステートメントと、許可する「Allow」ステートメントが競合した場合、最終的な判定はどうなるか。