HOMELv021 SCP（サービスコントロールポリシー）で、`Deny` アクションを使用して `Effect: Deny, Action: “*”, Resource: “*”` をルートユーザーに適用した場合どうなりますか。 2026年1月24日 SCPでアカウント全体の上限を制御 S3 Object Lockの「ガバナンスモード（Governance Mode）」と「コンプライアンスモード（Compliance Mode）」の主な違いは何ですか。 Cognito User Poolsの「Pre-sign-up（サインアップ前）」トリガーとしてLambda関数を設定する一般的なユースケースはどれですか。
