分散システムにおいて、サービス間認証と認可を統一的に行うために導入されることが多い仕組みとして最も適切なものはどれか。

GDPR（EU一般データ保護規則）において、EU域内の個人のデータをEU域外（例：日本）に移転する際に、十分な保護レベルを確保していると認められる国（または地域）の認定を何と呼ぶか。