既知の脆弱性が修正されていないことを突く攻撃において、パッチ公開直後の隙を狙う手法はどれか。

コンプライアンススキャンにおいて、システムが「最小権限の原則」に従っているかを確認する項目はどれか。