LDAP通信の暗号化において、既に確立された非暗号化接続を暗号化接続にアップグレードする拡張操作はどれか。

OpenLDAPにおいて、特定のデータベースに対する操作を監視・制限するためのオーバーレイ機能で、パスワードポリシーを実装するものはどれか。