送信元IPアドレスを偽装（スプーフィング）した大量のパケットを送り付け、標的のサーバを機能停止に追い込む攻撃（DoS攻撃）の一形態はどれか。

2026年1月24日

TCP接続の開始要求を大量に送信し、サーバを停止させる。

セキュリティ投資案件を評価する際に「残余リスク」を把握する目的として最も適切なものはどれか。

特権IDの操作ログを通常のログとは別に厳格に管理する主な理由として最も適切なものはどれか。