利用者の所属部門や接続元ネットワーク、端末種別などの条件に応じてアクセス権限を動的に変える仕組みを何というか。

データベースへの接続を必要としないWebアプリケーションにおいて、OSのコマンド実行に悪用されるインジェクション攻撃はどれか。