ITガバナンス監査において、経営陣がIT戦略の決定に関与していることを示す証拠として最も適切なものはどれか。

パスワードレス認証の規格であるFIDO2において、認証器（Authenticator）内に保存される秘密鍵の取り扱いとして正しいものはどれか。