VPC Traffic Mirroringを使用する際、ミラーリングターゲットとして指定できるリソースタイプとして正しい組み合わせはどれですか。

Route 53 Resolver DNS Firewallを使用して、ドメインリストに基づくフィルタリングを行っています。特定のドメインへのクエリに対して、NXDOMAIN（存在しないドメイン）応答を返したい場合、ルールのアクションは何を選択しますか。