EC2インスタンス起動時に、暗号化されたEBSボリュームをアタッチするために必要なKMS権限の組み合わせはどれですか。

S3バケットポリシーで `aws:SecureTransport` 条件キーを `false` に設定し、Effectを `Deny` にしました。これは何を強制しますか。