DMVPNにおいて、IPsec暗号化のオーバーヘッド（ヘッダサイズ）を考慮し、パケットの断片化（フラグメンテーション）を防ぐために、Tunnelインターフェースで調整すべき設定はどれか。

Cisco ISEの「TACACS+ Command Authorization」において、特定のコマンド引数（例：interface GigabitEthernet 0/1）のみを許可するために使用するマッチング方式はどれか。