GDPRにおける「データ保護影響評価（DPIA）」の実施プロセスにおいて、最初に行うべきステップはどれか。

「耐量子計算機暗号（PQC）」の標準化プロセス（NIST）において、鍵交換メカニズムとして選定された主要なアルゴリズム「CRYSTALS-Kyber」はどの数学的問題に基づいているか。