Ansibleにおいて、プレイブックの実行対象ホストを動的に決定する（インベントリファイルに静的に記述しない）スクリプトやプラグインを何と呼ぶか。

Cisco FTDの「Prefilter Policy」において、トンネルトラフィック（GREなど）のカプセル化を解除せずに、外側ヘッダのみでブロックまたは許可する利点はどれか。