データベースへのDDoS攻撃に対する緩和策として、データベースの手前で実施すべきことはどれか。

ISO/IEC 27001において、情報の「可用性」を損なうインシデントの例はどれか。