Cognito User Poolsから発行されるトークンのうち、ユーザーの属性情報（Claims）が含まれており、アプリケーション側でユーザーの表示名などを取得するのに適しているのはどれですか。

Route 53 Resolver DNS Firewallのルールグループを、AWS Organizations内のすべてのアカウントのVPCに自動的に適用し、かつメンバーアカウントによる変更を防ぐために使用する管理サービスはどれですか。