デバイスの最新状態を効率的に取得するためにAppleが導入した、プッシュ型ではなく宣言型の管理手法はどれか。

macOSにおいて、特定のカーネル拡張（KEXT）を許可するために必要な設定プロファイルの項目はどれか。