NIST の指針(SP 800-63B-4)が、確認する側に求めている扱いはどれか。