日本政府が運用する、クラウドサービスのセキュリティ安全性を評価・登録する制度はどれか。

開発ライフサイクルにおいて、テストやセキュリティチェックを工程の後半ではなく、早期（左側）に実施するアプローチを何と呼ぶか。