WAF（Web Application Firewall）を導入することで防御効果が最も期待できる攻撃はどれか。

システム監査人が、被監査部門の作成したプログラムのロジックが正しいかどうかを検証するために、監査人が作成した検証用プログラムを実行する技法はどれか。