第三者機関がクラウドサービス事業者のセキュリティ統制状況を評価・保証する報告書はどれか。

攻撃者が正規のWi-Fiアクセスポイントと同じSSIDを持つ偽のAPを設置し、通信を傍受する攻撃はどれか。