Route 53 Resolver DNS Firewallでドメインリストを作成し、ルールグループに適用しました。このルールを、組織内の全アカウントの全VPCに強制的に適用し、かつメンバーアカウントが変更できないようにするにはどうすればよいですか。

Cognito User Poolsで認証されたユーザーが取得する「IDトークン」「アクセストークン」「リフレッシュトークン」のうち、OpenID Connect (OIDC) 準拠のユーザープロファイル情報（名前、メールなど）が含まれているのはどれですか。