パスワードリスト攻撃の対策として、サービス提供者側で実施すべき対策はどれか。

システム廃棄時のデータ消去証明監査において、物理破壊以外の方法（上書き消去）が採用された場合の有効性確認のポイントはどれか。