etcdのバックアップを取得する際、証明書認証が必要な環境で使用する `etcdctl` コマンドのフラグの組み合わせとして正しいものはどれか。

OPA GatekeeperのRegoポリシーにおいて、入力されたオブジェクト（レビュー対象のリソース）を参照するための変数はどれか。