RAMユーザーに対し「一時的な」アクセス権限を付与するために使用される、有効期限付きの資格情報を発行する機能はどれか。

Cloud Firewallにおいて、特定のFQDN（ドメイン名）に基づいた通信制御が可能なのはどの機能か。