AWS IoT Device Defenderの監査機能でチェックできない項目はどれですか。

CloudFrontの「フィールドレベル暗号化」において、エッジロケーションでデータを暗号化するために使用される鍵の種類は何ですか。