CloudFormationで、スタック作成後にリソースの設定値を変更したが、スタック更新を行わずに手動で変更してしまった。現在の状態とテンプレートの差異を確認する機能はどれか。

S3バケットポリシーで、特定のHTTPヘッダー（例: `x-amz-acl: public-read`）を含むPUTリクエストを拒否したい。条件演算子 `StringLike` ではなく、存在有無を確認する場合は何を使うか。