脆弱性スキャンにおいて、エージェントベースのスキャンがネットワークベースのスキャンよりも優れている点はどれか。

不審なIPアドレスからのアクセスを一時的に遮断する「封じ込め」において、ファイアウォールで送信元IPを破棄する設定を何と呼ぶか。