ペネトレーションテストにおいて、ターゲットシステムの内部構造やソースコードなどの情報を一切知らされずに攻撃を行うテスト手法はどれか。

REST APIの認証において、ユーザ名とパスワードをBase64でエンコードしてHTTPヘッダ（Authorization: Basic …）に含める方式はどれか。