S3 Object Lockを使用するための前提条件として、バケット作成時または設定時に有効化が必要な機能はどれか。

IAMユーザーに対し、特定のIPアドレス（例: 社内ネットワーク）からのアクセスのみを許可するポリシーを作成する場合、`Condition` ブロックで使用する条件演算子はどれか。