KMSグラント（Grant）を作成する際、暗号化コンテキスト（Encryption Context）を制約条件（Constraints）として含めることができます。これにより何が防げますか。

2026年1月24日

同一コンテキスト指定でのみ復号可能

IAMユーザーに `iam:PassRole` 権限を付与することのセキュリティ上の重大な意味は何ですか。

VPC Reachability Analyzerは、実際にパケットを送信して到達性を確認しますか。