AWS Backupの「Vault Lock」機能を使用する主な目的はどれですか。

API Gatewayのリソースポリシーで特定のIPアドレスブロックを拒否設定しました。しかし、Lambdaオーソライザーも設定されています。評価の順序はどうなりますか。