AWS KMSのカスタマーマネージドキーにおいて、IAMポリシーだけでなく、必ず設定しなければならないアクセス制御ポリシーはどれか。

Route 53において、Zone Apex（例: example.com）に対して、ELBやCloudFrontなどのAWSリソースをマッピングするために使用すべきレコードタイプはどれか。