AWS Systems Managerにおいて、AnsibleのプレイブックをEC2インスタンスに対して直接実行するために使用するドキュメント名はどれか。

AWS Security Hubにおいて、特定のアカウントやリソースに関するセキュリティ評価結果を、独自に集約・分析してグループ化したものを何と呼ぶか。