Cisco TrustSecにおいて、SXPバージョン4でサポートされ、IP-SGTマッピング情報の転送効率を向上させる機能はどれか。

Cisco ASAの「Botnet Traffic Filter」機能を使用するために、ダイナミックデータベースをダウンロードし、DNSスヌーピングと連携してボットネットとの通信を検出・ブロックする設定手順として正しいものはどれか。