Amazon VPC Lattice の「サービスネットワーク」に適用されるポリシーにおいて、認証されていないすべてのアクセスを拒否する設定の名称はどれか。

Route 53 で DNSSEC を有効にした際、ドメインの信頼チェーンを確立するために親ゾーン（レジストラ）に登録する必要があるレコードはどれか。