Route 53 Resolver DNS Firewallの「ドメインリスト」において、ワイルドカード（*）の使用に関する制約として正しいものはどれですか。

AWS Organizationsの「委任された管理者（Delegated Administrator）」機能を使用して、メンバーアカウントに管理権限を委譲できるサービスとして、誤っているもの（サポートされていないもの）はどれですか（ZZZ時点の主要サービスとして）。