AWS GlueのジョブがS3バケットからデータを読み込み、変換して別のS3バケットに書き込みます。この際の中間データやログを暗号化するために設定すべき項目はどれですか。

Amazon ECRにプッシュされたコンテナイメージの脆弱性スキャンについて、スキャン結果が「Enhanced Scanning（拡張スキャン）」の場合、何が利用されていますか。