AWS CloudFormationにおいて、外部のスクリプト（EC2内での設定完了等）からスタックの作成完了を待機させるために使用するリソースはどれか。

AWS IAMにおいて、外部アカウントやパブリックからアクセス可能なリソース（S3バケットやIAMロール等）を特定し、意図しない共有を防ぐサービスはどれか。