Cisco Secure Endpoint (AMP) の「Orbital」において、特定のマルウェアの痕跡（IOC）を全社的に検索する際、検索対象を絞り込むために使用できる属性はどれか。

Cisco ESAの「Bounce Verification」機能において、バウンスメール（NDR）が正当なものか、それとも「Backscatter（跳ね返りメール攻撃）」かを判断するために使用する技術はどれか。