ハードウェアセキュリティモジュール (HSM) のセキュリティ要件を規定する米国連邦標準規格はどれか。

フロントエンドのプロキシとバックエンドサーバーの間で、Content-LengthとTransfer-Encodingヘッダーの解釈の不一致を悪用する攻撃はどれか。