コントロールプレーンに対する過剰なトラフィックを制限し、DoS攻撃からルータのCPUを保護する機能はどれか。

Cisco FTD (Firepower Threat Defense) において、Snortエンジンを使用してトラフィックの詳細な検査を行うポリシーはどれか。