Route 53 Resolverの「クエリログ」を有効にしました。ログには「送信元IPアドレス」として何が記録されますか。

AWS Organizationsの管理アカウント（Management Account）が侵害された場合、メンバーアカウントへの影響を最小限にするために、事前に講じておくべき対策はどれですか（技術的に可能な範囲で）。