Webアプリケーションの脆弱性「XXE (XML External Entity)」攻撃において、攻撃者が悪用する仕組みはどれか。

Cisco TrustSecにおいて、SXPバージョン4を使用する際、IP-SGTマッピング情報をより効率的に伝播するために、サブネット単位でまとめてアドバタイズする機能はどれか。