「WAF」では防げないが、「RASP（Runtime Application Self-Protection）」なら検知・防御できる可能性がある攻撃の特徴はどれか。

プロジェクトにおける「ステークホルダエンゲージメント」の監視において、ステークホルダの現在の関与レベルと望ましい関与レベルを比較・記録するマトリクスはどれか。