Gateway Load Balancer (GWLB) は、サードパーティの仮想アプライアンスとの通信において、元のパケットヘッダーを保持するためにどのプロトコルでカプセル化を行いますか。

Route 53 Resolver DNS Firewallのルールグループを、AWS Organizations内のすべてのアカウントのVPCに自動的に適用し、かつメンバーアカウントによる変更を防ぐために使用する管理サービスはどれですか。