TCPハンドシェイクにおいて、接続開始時にクライアントがサーバーに送信する最初のフラグはどれか。

マルウェア感染したシステムをネットワークから切り離す行為は、PICERLのどのフェーズに該当するか。