イベント駆動型アーキテクチャにおいて、EventBridgeのイベントバス間（クロスアカウント）でイベントを転送しています。無限ループ（アカウントA→B→A…）を防ぐために、EventBridgeが自動的に行う対策と、ユーザーが設定すべき対策の組み合わせはどれですか。

S3バケットに対する「PassRole」権限を持つIAMユーザーが、S3バケット設定を変更して、CloudTrailログを別のバケットに配信させ、そのバケットからログを削除することで証跡を隠滅するリスクがあります。これを防ぐための最小特権の原則に基づく対策はどれですか。