サーバーレス（FaaS）環境のセキュリティにおいて、関数（Function）に付与する権限を必要最小限にする原則に従うために設定すべきものはどれか。

攻撃者が、CDN（コンテンツ配信ネットワーク）の仕組みを悪用し、DNSクエリでは良性なドメインに見せかけつつ、HTTPヘッダーのHostフィールドで悪意あるサイトへ接続させる検閲回避・通信隠蔽手法はどれか。