SD-Accessにおいて、SGT（Security Group Tag）をIPパケットのヘッダに埋め込むカプセル化方式はどれか。

Cisco SD-WANにおいて、データプレーンのトラフィック暗号化に使用される鍵の交換を管理するのはどのコンポーネントか。