CloudFrontの署名付きCookie（Signed Cookies）を使用すべきシナリオはどれですか。

VPCエンドポイント（インターフェイス型）を作成した際、そのエンドポイントのネットワークインターフェイス（ENI）に対してアクセス制御を行うには何を使用しますか。