ある会社は、業界の基準に従い、機密データを置く S3 バケットへの接続に TLS 1.2 以上を求める必要がある。暗号化されていない HTTP の接続はすでにバケットポリシーで拒否しているが、TLS 1.0 や 1.1 での接続は許されたままになっている。セキュリティ担当は、バケットポリシーで TLS 1.2 未満の接続を拒否したい。条件キーの使い方として正しいものはどれか。