Cisco ISEの「Context Visibility」において、アプリケーションの可視性（Application Visibility）を提供するために、ネットワークデバイス（スイッチ/WLC）側で有効にする必要がある機能はどれか。

IKEv2 VPNの「FlexVPN」において、仮想テンプレートインターフェース（Virtual-Template）の設定に含まれる「tunnel protection ipsec profile …」コマンドの役割はどれか。