VPC Flow LogsをCloudWatch Logsに送信する際、ログ配信のためにIAMロールに付与すべき必須の権限（アクション）はどれか。

VPC内のインスタンス間で、送信元/宛先チェック（Source/Dest Check）を無効にする設定が必要なアプリケーションの例はどれか。