Cisco Umbrella（旧OpenDNS）のローミングクライアントが、DNSクエリを暗号化してUmbrellaリゾルバに送信するために使用するプロトコルはどれか。

TrustSecドメインにおいて、ネットワークデバイス間でSGT（Security Group Tag）情報を伝搬する方法として、イーサネットフレーム内にSGTを埋め込む方式はどれか。