Cisco ISEの「Policy Set」において、認証ポリシーと認可ポリシーの評価順序に関して正しい記述はどれか。

Cisco AnyConnectの「Always-On」VPN機能を使用する際、信頼できる内部ネットワークに接続している場合にはVPN接続を確立しないようにする機能はどれか。