WindowsデバイスのAlways On VPN（常時接続VPN）を構成する際、ユーザーがサインインする前からVPNを確立するために必要なトンネルの種類はどれか。

Wi-Fi構成プロファイルでWPA2-Enterprise認証を行う際、デバイスがRADIUSサーバーを信頼するために参照する証明書を設定する項目はどれか。