AWS Lake Formationの「Cell-level security」において、行フィルターと列制限を組み合わせてアクセスを許可する場合の評価順序はどれか。

行フィルターで対象レコードを絞り、さらに列権限で表示カラムを制御する。