Route 53 Resolver DNS Firewallを使用して、ドメインリストに基づくフィルタリングを行っています。特定のドメインへのクエリに対して、NXDOMAIN（存在しないドメイン）応答を返したい場合、ルールのアクションは何を選択しますか。

Cognito User Poolsで「侵害された認証情報（Compromised Credentials）」の検出機能を有効にしました。ユーザーが他サイトで流出したパスワードと同じものを使用しようとした場合、Cognitoはどう反応しますか。