Cisco ISEの「PassiveID」機能において、Active DirectoryのWMI権限を持たないユーザアカウントでADに接続する場合、エージェント（PIC Agent）を使用する利点はどれか。

DMVPN Phase 3において、ハブが「ip nhrp redirect」を送信する条件として、ハブが入出力インターフェイスが同じであることを検知する必要があるが、これはどのルーティング機能と関連しているか。