HOMELv012 S3バケットポリシーで `Principal: “*”` を設定し、`Action: “s3:*”` を許可したが、意図せず外部の誰でもアクセスできるようになってしまった。これを防ぐためにアカウントレベルまたはバケットレベルで設定すべき機能はどれか。 2026年1月24日 S3 ブロックパブリックアクセス API GatewayのWebSocket APIにおいて、接続されたクライアントの接続ID (Connection ID) を管理し、サーバーからクライアントへメッセージを送信するために開発者が必要な実装はどれか。 Step Functionsで、長時間実行される外部プロセス（人間による承認や外部システム連携）の結果を待機するために使用するパターンはどれか。
