IKEv2において、Rekey中に新しいSAが確立されるまで、古いSAを一定期間維持して通信断を防ぐ仕組みを何と呼ぶか。

Cisco ISEにおいて、RADIUSトークンサーバと連携して多要素認証（MFA）を実装する際、一般的に使用されるフローはどれか。