パスワードレス認証の規格であるFIDO2において、認証器（Authenticator）内に保存される秘密鍵の取り扱いとして正しいものはどれか。

システム監査基準（平成30年）における「監査報告書の提出」について、監査人が報告すべき対象に「監査の依頼者」以外に含めるべきとされる相手は誰か。