Cisco ISEの「Post-Auth ACL」と「dACL (Downloadable ACL)」の主な違いはどれか。

dACLはISEからダウンロードされるが、Post-Auth ACL(Filter-ID等で指定)は