IAMユーザーやロールに対して、付与できる権限の「最大範囲」を制限するために使用するポリシーはどれか（実際に権限を与えるものではない）。

Route 53のヘルスチェックにおいて、Webサーバーの特定のパス（例: /health）にリクエストを送り、200 OKが返ってくるかを確認する監視タイプはどれか。