SELinuxの動作モードのうち、ポリシー違反を拒否せずログのみを生成するモードはどれか。

PAMにおいて、ユーザが「/etc/nologin」ファイルが存在する場合にログインを拒否するモジュールはどれか。