攻撃者が、正規のドメイン名の一部を省略したり（typo）、誤認しやすい文字を使ったりして、ユーザーが誤ってアクセスするのを待つ攻撃はどれか。

「Infrastructure as Code (IaC)」のセキュリティリスクとして、設定ファイル（TerraformやAnsible等）にハードコーディングされがちな機密情報はどれか。