Ciscoスイッチの「DAI (Dynamic ARP Inspection)」は、どのデータベースに基づいてARPパケットの正当性を検証するか。

Cisco TrustSecにおいて、IPアドレスとSGT（Security Group Tag）のマッピング方法として、「SXP (SGT Exchange Protocol)」が必要となるのはどのようなケースか。