「システム管理基準」において、調達先（ベンダー）との契約終了時に確認すべき「移行の確実性」に関する監査項目はどれか。

攻撃者が、正規のドメイン名と酷似したドメイン（typosquatting）を取得し、誤入力したユーザーをフィッシングサイトへ誘導する手口はどれか。