仮想ネットワーク内のリソースが、インターネット上のFQDN（ドメイン名）を解決するために使用する既定のサービスはどれか。

サブネットに関連付け、インバウンドおよびアウトバウンドのトラフィックをIPアドレスとポート番号に基づいてフィルタリングする機能はどれか。