OpenLDAPのアクセス制御（ACL）において、パスワード属性へのアクセスを制限する際に指定する属性名はどれか。

OpenSSLで特定の証明書がOCSPレスポンダによって失効していないか確認するサブコマンドはどれか。