AWS IoT Device Defenderの「監査（Audit）」チェック項目に含まれないものはどれですか。

Session Managerを使用してEC2に接続し、そのセッション履歴（コマンド入力と出力）をS3に保存したい。このログデータをKMSで暗号化する場合、どの設定が必要ですか。