PAMにおいて、パスワード変更時に「辞書に含まれる単語」を禁止する設定が行われるファイルはどれか。

SELinuxの監査ログ（audit.log）から、拒否された操作を許可するためのポリシーモジュールを作成するコマンドはどれか。