Cisco Secure Client (AnyConnect) の「Umbrella Roaming」モジュールが、DNSクエリを暗号化（DNSCrypt/DoH）できない環境（キャプティブポータルがある場合など）で取る動作はどれか。

IKEv2 VPNの「FlexVPN」において、仮想テンプレートインターフェース（Virtual-Template）の設定に含まれる「tunnel protection ipsec profile …」コマンドの役割はどれか。