Route 53において、S3静的ウェブサイトホスティングのエンドポイントをZone Apex（ドメイン名そのもの）に関連付けるための設定として正しいものはどれか。

Amazon CloudFrontにおいて、オリジンサーバーにデータが届く前に、エッジロケーションで特定の機密フィールド（例：パスワード）を暗号化する機能はどれか。