電子メールの送信元詐称を防ぐDMARCレコードにおいて、認証失敗時の動作を指定するタグはどれか。

攻撃者が、GitHubなどの公開リポジトリから、誤ってコミットされたAWSアクセスキーやAPIトークンを自動的に検索・収集するツールを使用する攻撃フェーズはどれか。