S3バケットへのアクセスログを分析したところ、403 Access Deniedエラーが多発している。正規のユーザーがアクセスできない原因として、バケットポリシーで意図せず拒否している可能性が高い記述はどれか。

DynamoDB Streamsを利用して、テーブルへの変更（追加・更新・削除）をトリガーにLambda関数を実行している。Lambda関数が同じレコードを何度も重複して処理してしまう場合、冪等性（Idempotency）を確保するための実装として適切なものはどれか。