複数のVPCをTransit Gatewayで接続している環境で、特定のVPC間の通信のみを許可し、それ以外を遮断するためにTransit Gateway内で作成・設定するものはどれか。

WebアプリケーションへのSQLインジェクション攻撃を防ぐために、AWS WAFで「SQLステートメントが含まれているかどうか」を検査するルールを設定する場合、検査対象として指定すべきリクエスト部分はどれか。