IKEv2の「Cookie」メカニズム（Dos防止）において、ハブが接続要求元を検証するために送信するメッセージタイプはどれか。

2026年3月6日

ハブはリソース消費を抑えるため、接続元に対してCookieを含むNotifyメッセージを返し、正しいCookieを付けて再送することを求める。

FlexVPNにおいて、AAAサーバー（ISEなど）からダウンロードしたACLを動的にインターフェースへ適用する機能を何と呼ぶか。

ASAの「証明書マップ（Certificate Map）」を使用して、特定の「OU（組織単位）」を持つ証明書ユーザーを特定のトンネルグループに割り当てる設定はどれか。