OSI参照モデルにおいて、物理アドレス（MACアドレス）を使用して隣接ノード間のデータ転送制御を行う層はどれか。

Cisco FTDにおいて、Snort 3の「Inspector」で、特定のアプリケーション（例：DCE/RPC）のプロトコル異常検知（Anomaly Detection）を無効にするにはどうすればよいか。