IKEv2において、IKE_SA_INIT交換の後に発生し、最初のIPsecトンネル（Child SA）とユーザー認証情報を交換するフェーズはどれか。

Cisco FTDにおいて、セキュリティインテリジェンス（SI）のブラックリストに基づいてトラフィックをドロップする場合、この処理はパケット処理フローのどの段階で行われるか。