Cisco WSAにおいて、「YouTube for Schools」などの特定教育向け制限を適用するために、HTTPリクエストヘッダにIDを挿入する機能はどれか。

Cisco Secure Client (AnyConnect) の「Umbrella Roaming」モジュールが、DNSクエリを暗号化（DNSCrypt/DoH）できない環境（キャプティブポータルがある場合など）で取る動作はどれか。