認証局（CA）の秘密鍵が漏洩した場合に、それ以前に発行された証明書の有効性を確保するために使われる仕組みはどれか。

利用者の所属部門や接続元ネットワーク、端末種別などの条件に応じてアクセス権限を動的に変える仕組みを何というか。