クロスアカウントアクセスを設定する際、外部のサードパーティ企業にアクセス権を付与するために、信頼ポリシーで必須となる条件はどれですか。

KMSのカスタマーマスターキー（CMK）において、キーマテリアルを誤って削除してしまった場合、復旧することは可能ですか（インポートしたキーマテリアルの場合）。