ソフトウェア開発パイプライン（CI/CD）において、ビルドサーバー自体を侵害し、正規の署名済みアップデートにマルウェアを混入させる攻撃（SolarWinds事例など）を何と呼ぶか。

VXLAN（Virtual Extensible LAN）などのオーバーレイネットワークにおいて、トンネリングパケットを注入し、論理的に分離されたテナントネットワークへ侵入する攻撃はどれか。