属性ベースのアクセス制御（ABAC）を実装しています。ユーザーが自分の部門（Departmentタグ）と同じタグを持つEC2インスタンスのみを起動・停止できるようにしたい。IAMポリシーの `Condition` ブロックはどのようになりますか。

CloudHSMキーストア（Custom Key Store）を使用するKMSキーについて、誤ってCloudHSMクラスターを削除してしまいました。バックアップからクラスターを復元した後、KMSキーを再度使用可能にするために必要な手順はどれですか。