Azure DNS Private Resolverにおいて、インバウンドエンドポイントとアウトバウンドエンドポイントは同じサブネットに配置できるか。

Azure Firewall Policyの「IDPS」機能で、特定のシグネチャIDによるブロックを回避しつつ、ログには記録し続けたい場合のアクション設定はどれか。