IPsecの「IKEv2」において、DoS攻撃対策として、ハーフオープンなSAが多数存在する場合に、イニリエータに対してCookieチャレンジ（Cookie Notify）を送信する機能はどれか。

Cisco ISEの「Profiler」機能において、NMAPスキャン（Active Scan）はネットワーク帯域やデバイスへの負荷がかかるため、実行タイミングや対象を制御する推奨設定はどれか。