CloudFormationで、パラメータ（Parameters）の入力値として「パスワード」を受け取る際、コンソール上で入力文字を「****」のように隠すための設定はどれか。

CloudWatch Logsのログデータをフィルタリングして、特定の文字列（例：”Exception”）が含まれるログイベントのみを表示したい。CLIコマンド `aws logs filter-log-events` で使用するオプションはどれか。