CloudFormationテンプレートで、`Parameter` の入力値が特定のパターン（例：メールアドレス形式）に一致するか検証するために使用するプロパティはどれか。

IAMポリシーの `Effect: Deny` と `Resource: *` を持つポリシーが適用された場合、他のポリシーで `Allow` が設定されていてもアクセスはどうなるか。