BIND9_DLZ環境において、DNSの動的更新（Dynamic Update）が許可されるクライアントを制限するための標準的な仕組みはどれか。

BINDの named.conf において、SambaのDLZモジュールを読み込む記述（database “dlopen …”）で指定するライブラリのパスは通常どこか。