CloudFrontの「Origin Shield」を有効にする主なメリットは、通常のキャッシュ階層と比べて何ですか。

DynamoDBテーブルで、IAMポリシーの `dynamodb:LeadingKeys` 条件キーを使用して「Fine-Grained Access Control（詳細なアクセス制御）」を実装する際、必須となるテーブル設計の要件は何ですか。