HOMELv024 IAMユーザーに `iam:PassRole` 権限を付与することのセキュリティ上の重大な意味は何ですか。 2026年1月24日 Lambdaで処理を自動化 Service Catalogで、ユーザーが起動できる製品（EC2など）のパラメータ（インスタンスタイプなど）を制限するために使用する機能はどれですか。 KMSグラント（Grant）を作成する際、暗号化コンテキスト（Encryption Context）を制約条件（Constraints）として含めることができます。これにより何が防げますか。
