Cisco ISEの「Admin Access」において、パスワードの有効期限や履歴（再利用禁止回数）、複雑性要件を設定する場所はどれか。

攻撃者が、Webサイトの入力パラメータ（URLクエリ文字列など）を改ざんし、本来アクセス権のない他のユーザのデータ（ID=123 を ID=124 に変更など）を参照する脆弱性はどれか。