Azure Blob Storageのセキュリティにおいて、保存データ（Data at Rest）を保護するためにデフォルトで有効になっている機能はどれか。

Cisco ESAでSPF (Sender Policy Framework) 検証を行う際、送信元IPアドレスがそのドメインの正当なメールサーバかを判断するために参照するDNSレコードはどれか。