Cisco ISEの「My Devices Portal」へのアクセスを制御するために、ポータル設定内で指定できる制限事項はどれか。

DMVPNにおいて、mGRE (Multipoint GRE) インターフェイスのMTUとMSSを調整する際、一般的に推奨される設定値（IPsecオーバーヘッドを考慮）はどれか（物理MTUが1500の場合）。