CSIRTの運用において、外部からのインシデント報告を受け付けるためのRFC 2350に基づく文書（チームの連絡先やPGP鍵などを記載）を何と呼ぶか。

Active Directory環境で、ドメイン管理者が誤って一般ユーザー権限でログインした端末に認証情報が残存し、それを搾取されるリスクを何と呼ぶか。