OSINT（Open Source Intelligence）を用いた攻撃準備活動への対策として、組織が実施すべきことはどれか。

個人情報保護監査において、委託先監督の適切性を判断する際、委託先が「再委託」を行う場合の法的要件（個人情報保護法）に基づいた監査ポイントはどれか。