CloudFrontがDDoS攻撃対策として標準で備えている機能はどれですか（追加設定なし）。

PCI DSS準拠が必要なワークロードにおいて、AWSの責任範囲とユーザーの責任範囲を確認するために参照すべき文書はどれですか。