「ディレクトリトラバーサル（Directory Traversal）」攻撃を防ぐために、Webアプリケーション側で実施すべき入力値検証はどれか。

Cisco ISEの「Policy Set」において、認証ポリシー（Authentication Policy）の条件として「Identity Store」が見つからない（User not found）場合に、処理を継続させるための設定はどれか。