IAMポリシーのJSON構造において、`Effect` 要素に指定できる有効な値はどれですか。

S3バケットのデフォルトの暗号化設定で、すべての新規オブジェクトを自動的に暗号化するために選択できる最小限の（追加コストのかからない）オプションはどれですか。