NAT Gatewayを使用する際、SNATポートの枯渇を防ぐために、ひとつのパブリックIPアドレスあたり最大いくつのSNATポートが提供されるか。

Azure WAF (Web Application Firewall) において、正当なリクエストが攻撃として誤検知された場合、そのリクエスト属性（ヘッダー、Cookie、引数など）に基づいて検知を除外する設定はどれか。