攻撃者が、短縮URLサービスを悪用して、リンク先がフィッシングサイトであることを隠蔽する手法はどれか。

APIゲートウェイが提供するセキュリティ機能の一つで、一定時間内のリクエスト数を制限してDoS攻撃や乱用を防ぐ機能はどれか。