HTTPリクエストの「User-Agent」ヘッダーを悪用してSQLインジェクションを試みる攻撃対象はどれか。

Nmapで、逆引きDNS解決を常に行う（または一切行わない）ためのオプションの組み合わせはどれか。