`strace` を使用して、プロセスが実行した `openat` システムコールの戻り値がエラー（-1）であるイベントのみを表示するオプションはどれか。

Kubernetesの `CertificateSigningRequest` (CSR) リソースを使用して、ユーザーが新たなクライアント証明書の発行を要求した際、管理者が内容を確認して承認するためにチェックすべきフィールドはどれか。