CloudTrailのログファイル整合性検証機能で、ダイジェストファイルが配信される場所はどこですか。

IAMユーザーに対して、「アクセス許可の境界（Permissions Boundary）」を設定しました。このユーザーが実際に実行できるアクションはどのように決定されますか。