Nmapでスキャン速度を調整する（0から5のレベル）オプションはどれか。

サーバー側で生成されるリクエストを偽装し、内部ネットワークのサービスを攻撃する脆弱性はどれか。