OpenID Connect (OIDC) において、認証結果などの情報をやり取りするために使用されるトークンの形式はどれか。

「IT委員会実務指針第86号」に基づく受託業務の内部統制監査（SOC 1）において、記述書（システム概要等の説明）に含まれるべき「統制目的」は誰が設定するか。