監査人がCAAT（コンピュータ利用監査技法）を用いて、給与計算システムの「架空従業員への支払」を検出するための分析シナリオはどれか。

攻撃者が通信経路に介入し、正規のサーバーとクライアントの両方と暗号化通信を確立することで、通信内容を盗聴・改ざんする攻撃はどれか。