DNSキャッシュポイズニング攻撃の対策として、最も有効なものはどれか。

SIEMでアラートルールを設計する際、単一ログイベントだけでなく一定時間内のイベント連鎖を条件とする主な理由はどれか。