特定のドメインに関連するサブドメインを特定する手法として適切なものはどれか。

NmapでターゲットのOSを推測するために使用するオプションはどれか。