Webアプリケーションへの大量の偽リクエスト（CC攻撃）を防ぐために、WAFで設定すべき最適なルールはどれか。

Auto Scalingグループにおいて、特定のECSインスタンスを一時的にスケーリング活動から保護（削除されないように）する状態はどれか。