AWSの「無料利用枠」において、アカウント作成から12ヶ月が経過した後も特定の条件（使用量上限）の範囲内で無料で提供されるタイプはどれか。

Amazon CloudFrontにおいて、オリジンであるS3バケットに対してCloudFrontからのアクセスのみを許可するように制限し、直接アクセスを禁止するセキュリティ機能はどれか。