オンプレミスのAD（Active Directory）とクラウドのID管理システムを連携させ、属性情報を同期するためのプロトコルはどれか。

インシデントレスポンスにおいて、攻撃者が内部ネットワークで偵察や権限昇格を行っている「滞留時間」を短縮するための主要な指標はどれか。