Cisco ISEの「TrustSec」ドメインにおいて、SGT（Security Group Tag）を割り当てる方法として優先順位が最も低い（最後に適用される）ものはどれか。

DMVPNにおいて、ハブがスポークからのNHRP登録を受信した際、NBMAアドレスとトンネルIPアドレスのマッピングを作成するが、このエントリが「Temporary」ではなく「Static」のように振る舞う（期限切れしない）ようにする設定はあるか。