AWS WAFにおいて、リクエスト内の特定のクエリ文字列やヘッダーの値を検査し、XSS（クロスサイトスクリプティング）の疑いがある場合にブロックする設定はどれか。

AWS Systems Managerにおいて、複数のマネージドノード（EC2等）に対して、共通のパッチ適用スケジュールやインベントリ収集の設定を「一括で適用・維持」するために使用する機能はどれか。