AWS KMSにおいて、暗号化キーを誤って削除することを防ぐための保護メカニズムはどれか。

CloudFormationにおいて、他のスタックから参照できるようにリソースの値を公開（エクスポート）するために記述する場所はどれか。