HOMELv033 KMSキーポリシーにおいて、`kms:CallerAccount` 条件キーを使用する主なケースはどれですか。 2026年1月24日 VPCエンドポイント経由にアクセス限定 IAM Access Analyzerの「外部アクセス」の検出結果において、S3バケットが「公開」と判定されましたが、意図した公開設定です。今後この結果を通知させないための適切なアクションはどれですか。 S3バケットの「ACL無効化(Bucket owner enforced)」設定を有効にするメリットは何ですか。