AWS Transit Gatewayの「Connectアタッチメント」を使用する場合、基礎となるトランスポートメカニズムとして機能するアタッチメントはどれですか。

S3バケットへのアクセスを制御するために「S3 Access Points」を使用しています。アクセスポイントごとに異なるアクセス許可を設定する場合、ポリシーはどこに適用しますか。