AWS Transit Gatewayにおいて、1つのVPCアタッチメントから受信したトラフィックを、別の特定のVPCアタッチメントへ送信させない（分離する）ために管理するコンポーネントはどれか。

Amazon S3において、オブジェクトの機密性を高めるために「サーバーサイド暗号化 (SSE-KMS)」を使用している。この際、S3バケットへのアクセス権があってもKMSキーの使用権限がないユーザーがGetObjectした場合の動作はどれか。