macOSにおいて、MDMから配布された「証明書」を使用して、ユーザーに秘密鍵のエクスポートを許可しない設定はどれか。

DDMにおいて、デバイスが特定の「宣言（Declaration）」を受け取ることができない場合、MDMサーバーには何が返されるか。