Webアプリケーションのスキャンにおいて、ページ間の遷移やデータの流れを追跡して脆弱性を特定する手法はどれか。

標的型攻撃において、攻撃者がターゲットの取引先や関連会社をまず攻撃し、そこを踏み台にして本命の組織を狙う手法はどれか。