Cisco ISEの「TrustSec」設定において、SGT（Security Group Tag）を含むパケットが、TrustSec非対応のネットワーク機器（レガシーなL2スイッチなど）を通過する場合、タグ情報はどのように扱われるか。

GETVPNにおいて、GDOI (Group Domain of Interpretation) プロトコルが、グループメンバー（GM）に新しいTEK（Traffic Encryption Key）とKEK（Key Encryption Key）を配布する際に使用する、IKE Phase 2に相当する交換フェーズはどれか。