AWS Shield Advancedを契約しています。DDoS攻撃中に、AWS DRT（DDoS Response Team）がお客様の代わりにWAFルールを作成・更新したり、トラフィックを分析したりできるようにするために必要な設定はどれですか。

Direct Connect Gateway (DXGW) と Transit Gateway (TGW) を接続しています。オンプレミスからAWSへのルーティングにおいて、TGWに関連付けられたVPCのCIDRと同じプレフィックスをオンプレミスからも広報した場合（例：10.0.0.0/16）、トラフィックはどのようにルーティングされますか。