攻撃者がパスワードハッシュそのものを盗み出し、パスワードを知らなくても認証を突破する攻撃手法はどれか。

LDAP（Lightweight Directory Access Protocol）の通信を暗号化するために使用されるプロトコルはどれか。