AWS環境において、IAMポリシーの権限が過剰でないか（最小権限の原則）を分析・検証するためのサービスはどれか。

Cisco WSAの認証において、「Cookie Surrogates」を使用するメリットはどれか。