レイヤ2セキュリティにおいて、スイッチ上の特定のポート間での直接通信を禁止する機能で、PVLAN（Private VLAN）よりも簡易的に設定できるものはどれか。

Cisco FTDの「SSL Policy」において、既知の復号化エラー（例：サポートされていない暗号スイート）が発生した場合のデフォルトの動作を設定する項目はどれか。