Cisco ISEの「Certificate Authentication Profile」において、証明書の「Subject Alternative Name (SAN)」フィールドのどの属性をユーザIDとして使用するのが一般的か。

Cisco ASAの「Clustering」において、非対称ルーティング（Asymmetric Routing）が発生した場合、パケットを受信したユニット（Forwarder）は、フローオーナー（Owner）に対してどのようにパケットを処理するか。