AWSの「AWS WAF」において、SQLインジェクションやXSSなどの一般的な攻撃パターンに対するルールセットを、自前で作成せずに利用できる機能はどれか。

PKIにおいて、CA（認証局）が証明書を発行する際、申請者が秘密鍵を所有していること（Proof of Possession）を確認するために使用されるものはどれか。