攻撃者が、被害者のPCにリモートアクセスツール（RAT）を密かにインストールし、Webカメラを盗撮したりキー入力を記録したりする攻撃はどれか。

システム間のデータ連携において、APIキーよりも安全性が高く、一時的なアクセス権限を付与する仕組みとしてOAuth 2.0で使用されるものはどれか。