米国において、医療情報の保護と電子化に関するプライバシー・セキュリティ基準を定めた法律はどれか。

プログラムのメモリ管理の不備を突き、用意されたバッファの容量を超えたデータを流し込んで不正なコードを実行させる攻撃はどれか。