カーネルレベルのルートキットによる改ざんを検出するための手法として最も適切なものはどれか。

APIアクセスにおいて、有効期限の短いアクセストークンと長期有効なリフレッシュトークンを組み合わせて利用する主な目的はどれか。