EUの金融セクター向け規制であり、ICT（情報通信技術）リスク管理、インシデント報告、デジタル運用レジリエンスのテスト等を包括的に義務付ける法律はどれか。

本番環境を含むシステムに対して意図的に障害や遅延を注入し、システムの回復力とセキュリティ制御が機能するかを検証するエンジニアリング手法はどれか。