Cisco ISEの「Internal CA」機能において、ISE自身が発行するエンドポイント証明書の有効期間（デフォルト）は通常どのくらいか。

Cisco ASAの「Threat Detection」機能において、Scanning-Threat（スキャン攻撃）を検知した際に、攻撃元IPを自動的にShun（一時ブロック）させる設定コマンドはどれか。