米国政府機関が調達するクラウドサービスに対して、セキュリティ評価と認証を行うプログラムはどれか。

メールの送信元認証技術DKIM（DomainKeys Identified Mail）において、受信側が署名を検証するためにDNSから取得するものはどれか。