組織のドメイン名に非常に似た、あるいは攻撃対象の名称を含むサブドメインを悪用してフィッシングを行う手法はどれか。

ゼロトラストモデルにおいて、ユーザーが特定のアプリケーションにアクセスするたびに、そのセッションの信頼スコアを継続的に評価する機能はどれか。