Cisco ASAの「Threat Detection」機能において、「Scanning-Threat」の統計情報をクリアするために使用するコマンドはどれか。

Cisco ISEの「TrustSec」設定において、「Matrix」上のセル（送信元-宛先ペア）に対して「Deny」ACLを割り当てたが、トラフィックが許可されてしまう場合、確認すべき点はどれか。