システム運用において「構成ドリフト（Configuration Drift）」が発生する主な原因と、それによるリスクはどれか。

ペネトレーションテストの「RoE (Rules of Engagement: 交戦規定)」において、合意しておくべき最も重要な項目の一つである「Shunning/Blacklistingへの対応」とは何か。