暗号化通信において、サーバ側で「OCSP Stapling」を有効にする主なメリットはどれか。

AWS IAMにおいて、複数のユーザやグループに対して共通の権限セット（ポリシー）を割り当て、管理を簡素化するために作成する「仮想的なコンテナ」のような概念はどれか。