クラウドセキュリティにおける「CASB」の展開モードのうち、社外ネットワークからのモバイルアクセスや、管理されていないデバイスからのアクセス制御に最も適しているのはどれか。

「トラステッドブート（Trusted Boot）」プロセスにおいて、OSのカーネルが読み込まれる前に、ブートローダーのデジタル署名を検証する役割を担うハードウェア起点はどれか。