組織のセキュリティポリシーが適切に運用されているかを、独立した専門家が客観的に検証する活動はどれか。

「許可されたもの以外は全て拒否する」という考え方に基づき、特定の信頼できる接続のみを許可する設定リストはどれか。