セキュリティ情報イベント管理（SIEM）システムにおいて、大量のアラートから重要なものだけを抽出・整理する機能を何と呼ぶか。

暗号化通信（SSL/TLS）を行っていても、攻撃者が通信内容を解読・改ざんできる可能性がある「中間者攻撃」はどれか。