WebキャッシュサーバーとWebアプリケーションサーバーのURL解析の不一致を利用し、機密情報が含まれる動的ページ（マイページ等）を静的コンテンツとしてキャッシュさせ、攻撃者が閲覧できるようにする攻撃はどれか。

AWSにおいて、一時的な認証情報を発行するSTS（Security Token Service）の「GetCallerIdentity」APIを悪用し、侵害した認証情報がどのIAMユーザー/ロールのものかを確認する行為は、攻撃ライフサイクルのどの段階か。