GETVPNにおいて、通信に使用されるIPsec SA（TEK SA）のライフタイムが切れる前に、Key Serverが新しい鍵を配布するプロセスは何と呼ばれるか。

Cisco Secure Endpoint (AMP) の「Linux Connector」において、リアルタイムのファイル監視（On-Access Scan）を行うためにカーネルモジュール（eBPF等）を使用するが、パフォーマンスへの影響を最小限にする設定はどれか。