AWS IAMにおいて、外部アカウントやパブリックからアクセス可能なリソース（S3バケットやIAMロール等）を特定し、意図しない共有を防ぐサービスはどれか。

サードパーティの仮想アプライアンス（ファイアウォールやIDS等）をVPC内に配置し、トラフィックを透過的にインスペクションするために使用するロードバランサーはどれか。