IAMユーザーに対して、MFA（多要素認証）が有効になっていない場合に、特定のAPI操作を拒否するポリシーを作成したい。Condition要素で確認すべきキーはどれか。

CodeDeployのAppSpecファイル（appspec.yml）において、EC2/オンプレミスデプロイメントで使用できるフックセクションで、一番最初に実行されるライフサイクルイベントはどれか。