送信元IPアドレスを偽装し、正規の利用者になりすましてネットワークに侵入する攻撃手法はどれか。

アクセスログに基づいて不正アクセスの兆候を早期に把握するための運用として最も適切なものはどれか。