CPUの特権レベル（リングプロテクション）において、通常、カーネルモード（OSの中核）が動作するのはどのリングか。

ネットワーク上の通信を盗聴する「スニフィング」を防ぐために、スイッチングハブ環境で攻撃者が行う、スイッチのMACアドレステーブルを溢れさせる攻撃はどれか。