Cognito User Poolsで認証されたユーザーが取得する「IDトークン」「アクセストークン」「リフレッシュトークン」のうち、OpenID Connect (OIDC) 準拠のユーザープロファイル情報（名前、メールなど）が含まれているのはどれですか。

AWS Network Firewallのルールエンジンにおいて、「Strict Order（厳格な順序）」モードを使用せず、「Default Action Order」の場合、Suricata互換ルール（Alert/Pass/Drop）の評価順序はどうなりますか。