Cisco TrustSecにおいて、SGTタグ（16ビット）が割り当てられる際、「0」という値は何を意味するか。

Cisco FTDの「Prefilter Policy」において、トンネルトラフィック（GREやIP-in-IP）を検査せずに通過させるために選択すべきアクションはどれか。