Kerberosのキータブファイル（keytab）に、古いバージョンの鍵（KVNOが古いもの）が残っている場合、削除するために使用する`ktutil`内のコマンドはどれか。

LinuxクライアントがADドメインに参加しており、オフライン時にキャッシュされた認証情報（CCache）を使用できる期間を制限するSSSDのパラメータはどれか。