DNSのゾーン転送を許可する際、セキュリティ上のベストプラクティスはどれか。

GDPRにおいて、EU域外への個人データ移転が認められるための条件の一つである、欧州委員会による十分性認定を受けている国はどれか（2025年時点）。