BigQueryの「動的データマスキング」を使用して、権限のないユーザーに対してメールアドレスの一部を隠すために使用するものは何ですか。

VPC Service Controlsにおいて、境界内のプロジェクトからインターネット上の特定の外部APIへのアクセスのみを許可する設定は何ですか。