ある企業が、AWSクラウドを利⽤する新しいモバイルアプリのアーキテクチャを設計しています。この企業 は、AWS Organizationsの組織単位（OU）を使⽤してアカウントを管理しています。同社は、機密情報 （sensitive）と⾮機密情報（nonsensitive）の値を使⽤して、Amazon EC2インスタンスにデータ機密性をタ グ付けしたいと考えています。IAM IDは、タグを削除したり、タグのないインスタンスを作成したりできない ようにする必要があります。 これらの要件を満たす⼿順の組み合わせはどれですか？（2つ選択してください。）