802.1X認証を段階的に導入する際、認証に失敗してもポートを閉鎖せず、ログ出力のみを行って通信を許可するモードはどれか。

Cisco IOSルータでVPNを構築する際、接続してくるユーザの証明書のフィールド（OUやCN）に基づいて、動的に異なるトンネルグループ（接続プロファイル）にマッピングする機能はどれか。