DynamoDBの `Scan` 操作で `Limit` パラメータを指定した場合の挙動として正しいものはどれか。

IAMポリシーで、タグに基づくアクセス制御（ABAC）を行う際に、プリンシパル（ユーザー）のタグとリソースのタグが一致するかを確認するための条件キーはどれか。