Cisco ASAの「Botnet Traffic Filter」において、ブラックリストに登録されたIPアドレスへのアクセスをブロックする際、DNSスヌーピング機能はどのように関与するか。

CoPP (Control Plane Policing) ポリシーを作成する際、すべてのトラフィックを許可する「class-default」のアクションとして推奨される設定はどれか。