SIEMでログ分析を行う際、異なるデバイスからの時刻情報を正確に同期させるために使用されるプロトコルはどれか。

「多層防御（Defense in Depth）」の概念において、物理層、技術層、管理層の異なる種類の対策を組み合わせる理由として最も適切なものはどれか。