IPsec VPNにおいて、データの機密性を確保するためにペイロードを暗号化するセキュリティプロトコルはどれか。

Cisco ASAファイアウォールがステートフルパケットインスペクションを行う際、TCP接続の確立状態を追跡するために維持する内部データ構造の名称はどれか。