攻撃者がネットワーク上の通信を傍受し、キャプチャした認証情報をそのまま再送して不正ログインを試みる攻撃はどれか。

システムが想定通りのセキュリティ状態にあることを確認するために、設定値を標準と比較して評価する活動はどれか。