AWS WAFにおいて、短期間に特定のIPアドレスから大量のリクエストが送信された場合に自動的にブロックするルールはどれか。

Amazon CloudFrontにおいて、オリジンサーバー（S3等）への直接アクセスを禁止し、CloudFront経由のみに制限するための機能はどれか。