X.509証明書において、ワイルドカード証明書（*.example.com）を使用する際のリスクとして正しいものはどれか。

Cisco ISEの「Device Admin」ポリシーにおいて、特定の時刻（例：深夜）の管理アクセスを禁止するために使用する条件属性はどれか。