Amazon S3バケットポリシーにおいて、暗号化されていないアップロードを拒否するためにチェックすべき条件（Condition）キーはどれか。

AWS Systems Managerにおいて、EC2インスタンスにエージェントを導入せずに、安全なリモートシェルを提供する機能はどれか。