Amazon Route 53において、ユーザーに最も近い（地理的に近い）リソースにトラフィックを誘導するルーティングポリシーはどれか。

EC2インスタンスに関連付けられ、プロトコル、ポート番号、IPアドレスに基づいてインバウンドおよびアウトバウンドトラフィックを制御する仮想ファイアウォールはどれか。