Nmapにおいて、3ウェイハンドシェイクを完了させず、ログに残りにくい「ステルススキャン（SYNスキャン）」を実行するオプションはどれか。

2026年3月10日

-sSオプションはSYNパケットのみを送り、SYN/ACKが返ってきたらRSTを送って切断するため、コネクションが確立せずログに残りづらい。

OSコマンドインジェクション攻撃が成功する原因として、最も適切なものはどれか。

次世代ファイアウォール（NGFW）が従来のパケットフィルタリングファイアウォールと異なる主な機能はどれか。