HOMELv035 属性ベースのアクセス制御(ABAC)において、新しいプロジェクト用のリソースを作成した際、IAMポリシーを修正せずに開発者チームにアクセス権を付与するにはどうすればよいですか。 2026年1月24日 PrincipalTag/ResourceTagでABAC実装 S3 Object Lockの「リーガルホールド(Legal Hold)」の特徴として正しいものはどれですか。 KMSキーのポリシーにおいて、`kms:EncryptionContext:key` 条件を使用する場合のセキュリティ上の注意点は何ですか。