クラウドサービスのセキュリティ評価において、米国連邦政府が採用している認証制度はどれか。

クリティカルチェーン・プロジェクトマネジメント（CCPM）において、各作業の余裕を最後にまとめて管理するものを何というか。