攻撃者が、Webアプリケーションの脆弱性を突き、サーバーサイドで任意のHTTPリクエストを送信させ、内部ネットワークのスキャンやクラウドメタデータの取得を行う攻撃はどれか。

ネットワーク仮想化技術（SDNなど）において、物理ネットワーク（アンダーレイ）の上に論理的なネットワーク（オーバーレイ）を構築するために使われるトンネリングプロトコルはどれか。