分散型ID（DID）における「Verifiable Credentials（検証可能なクレデンシャル）」の失効管理（Revocation）の難しさと、その解決策の一つはどれか。

ゼロトラストネットワークアクセス（ZTNA）において、従来のVPNが持つ「一度入れば全通（Flat Network）」のリスクを解消するための、ZTNAの接続アーキテクチャの特徴はどれか。