特定のIAMグループのメンバーに対して、MFA（多要素認証）を使用してログインしている場合のみ、EC2の停止や終了を許可したい。どのようにポリシーを記述すべきですか。

Classic Load Balancer (CLB) と比較して、Application Load Balancer (ALB) や Network Load Balancer (NLB) でTLS/SSL証明書を管理する際に利用できる便利な機能はどれですか。