プロミスキャスモードで動作し、ネットワーク上の全トラフィックをコピーして不審な動きを監視するIDSの設置形態はどれか。

物理サーバ上のハイパーバイザが、個々の仮想マシン（VM）に対してリソースを割り当てる際に行う分離機能を何と呼ぶか。