APMのクライアント証明書認証で、失効した証明書をリアルタイムで確認するために使用するプロトコルはどれか。

APMがAuthorization Serverとして動作する場合、クライアントに発行する「権限の範囲」を示す値はどれか。