Zone-Based Firewall (ZBF) において、セキュリティゾーン間のトラフィックを許可するために「pass」アクションを使用した場合の動作はどれか。

Cisco Secure Client (AnyConnect) の「Roaming Security (Umbrella)」モジュールにおいて、DNS保護が機能しない（Open状態になる）「Trusted Network」の判定基準は何か。