Cisco ASAで、外部ネットワークからの着信トラフィックを内部のサーバーに転送するためのNATの種類はどれか。

クラウド環境での「不審なログイン場所（Impossible Travel）」を検知するロジックの根拠はどれか。