AWS IAMにおいて、許可（Allow）も拒否（Deny）も明示されていない操作を行おうとした場合、AWSの評価論理による最終的な判断はどうなるか。

Amazon CloudFrontにおいて、特定のURLパターン（例：/images/*）に対して、オリジンからのレスポンスに含まれる特定のHTTPヘッダーを削除したり、追加したりするために使用する機能はどれか。