AWS Organizationsにおいて、特定の組織単位（OU）に対してAWSサービスの利用を制限する「予防的コントロール」を行うポリシーはどれか。

AWS CloudFormationにおいて、リソースの更新が必要な際、リソースを削除して新しく作成し直す代わりに、インプレースでプロパティを変更する動作を何と呼ぶか。