攻撃者が、標的のPCにUSBメモリを挿入させ、自動実行機能などを利用してマルウェアに感染させる手法はどれか。

ファイアウォールのルール設定において、明示的に許可された通信以外はすべて遮断するという原則はどれか。