証明書認証において、特定の「発行元（CA）」によって署名された証明書のみを許可するためにVPEで設定すべき項目はどれか。

ポリシー評価の途中でユーザーを一度「セッション終了ページ」へ送り、その後自動的に別のURLへ遷移させるエージェントはどれか。