Jenkinsのシークレット情報（Credentials）を暗号化するために使用されるマスターキーが保存されているファイルはどれか。

「Prevent Cross Site Request Forgery exploits（CSRF対策）」が無効になっている場合のリスクはどれか。