X.509証明書において、サブジェクトの別名（メールアドレスやIPアドレスなど）を記載するための拡張フィールドはどれか。

レッドチーム演習において、物理的侵入やソーシャルエンジニアリングを含まず、サイバー攻撃のみに限定して実施するスコープ設定を何というか。