利用者がクラウド上で構築した仮想ネットワーク（VPC）において、サブネット単位で通信を制御する仮想ファイアウォールはどれか。

Windowsにおいて、実行形式ファイル（.exe）がメモリ上の予期しない場所で実行されるのを防ぐ保護機能はどれか。