Kerberos SSO構成において、BIG-IPがKDCから取得するチケットの種類はどれか。

APMのクライアント証明書認証で、失効した証明書をリアルタイムで確認するために使用するプロトコルはどれか。