パスワードスプレー攻撃を行う際、アカウントロックを回避するために攻撃者が最も注意すべきパラメータはどれか。

OpenID Connect (OIDC) の「Implicit Flow」において、IDトークンがブラウザのURLフラグメントに含まれて返されることのセキュリティリスクは何か。