IKEv2の「Cookie」メカニズム（DoS攻撃緩和）において、レスポンダがイニシエータに対してCookieチャレンジを送信するトリガーとなる状態はどれか。

Cisco AMP for Endpointsにおいて、ランサムウェアの動作（大量のファイル変更など）を検知し、暗号化プロセスを停止させようとするエンジンはどれか。