ハードウェアレベルでの信頼の起点（RoT）を提供し、ブートプロセスの整合性を検証するチップはどれか。

サードパーティリスクを評価するために、ベンダーが適切なセキュリティ統制を実施しているかを証明する報告書はどれか。