セキュリティ投資案件を評価する際に「残余リスク」を把握する目的として最も適切なものはどれか。

送信元IPアドレスを偽装（スプーフィング）した大量のパケットを送り付け、標的のサーバを機能停止に追い込む攻撃（DoS攻撃）の一形態はどれか。