公開鍵基盤（PKI）において、証明書失効リスト（CRL）の配布ポイントを示すために、X.509証明書に含まれる拡張フィールドはどれか。

Cisco TrustSecにおいて、SGTタグを伝送するためにEthernetフレームに挿入されるCMD (Cisco Meta Data) ヘッダは、どのフィールドの直後に配置されるか。