Cisco ISEの分散展開において、ポリシー設定の変更を行うことができる唯一のノードタイプはどれか。

レイヤ2スイッチにおいて、DHCP Snoopingバインディングデータベースを利用して、IPパケットの送信元IPとMACアドレスの整合性をチェックする機能はどれか。