ITサービス継続性ガイドライン等に基づき、コールドサイト（代替拠点）の運用を監査する場合、RTO（目標復旧時間）との整合性で指摘すべき事項はどれか。

FIDO認証における「U2F (Universal 2nd Factor)」と「FIDO2」の主な違いに関する記述として、適切なものはどれか。