S3バケット内のオブジェクトが誤って削除されるのを防ぐために有効な機能はどれですか。

クロスアカウントアクセスを設定する際、外部のサードパーティ企業にアクセス権を付与するために、信頼ポリシーで必須となる条件はどれですか。