大量のデータをクエリする際、パフォーマンスを向上させるために推奨されるフィルタリングの順番はどれか。

デバイス上で実行されている不審なスクリプト（PowerShell等）の内容を可視化するために連携するWindowsの機能はどれか。