ファイアウォールの機能において、パケットのヘッダ情報だけでなく、セッションの状態（ステート）を保持して通信の可否を判断する方式はどれか。

Cisco ISE (Identity Services Engine) が主に担当する、ネットワークアクセスの制御とポリシー適用のためのプロトコルはどれか。