サーバーレスアーキテクチャ（FaaS）のセキュリティ監査において、従来のサーバー管理に代わって重要となる管理項目はどれか。

システム監査人が「不正の兆候（Red Flags）」を発見した場合の対応として、職業的専門家としての行動規範に照らして適切なものはどれか。