PKIにおいて、クライアントが証明書の失効状態をリアルタイムで認証局（CA）に問い合わせるプロトコルはどれか。

Cisco ISEのプロファイリングにおいて、デバイスの属性が変更された際（例：IoTデバイスと判定された後にPCと判定された場合）、自動的に再認証を行って新しいポリシーを適用するために必要な機能はどれか。