WindowsのDCOM（Distributed COM）機能を悪用して、リモートホスト上でExcelやOutlookなどのオブジェクトを操作し、コードを実行させる手法はどれか。

Azure ADにおいて、特権ロールを持つユーザーが長期間使用されていない場合に、その権限を一時的に付与・管理する仕組み（攻撃者がこれをバイパスまたは悪用しようとする対象）はどれか。