IPsecのセキュリティアソシエーション（SA）を確立する際に用いられる鍵交換プロトコルはどれか。

同一セグメント内で攻撃者が偽のARP応答を送信し、他のホストの通信を自分の端末へ誘導する攻撃はどれか。