認証局（CA）が秘密鍵を安全に生成・保管し、署名処理を行うために使用する、高度な耐タンパー性を持つ専用ハードウェアはどれか。

攻撃者が、メモリ上のビット反転エラー（宇宙線やハードウェア不良による）を想定し、正規ドメインと1ビットだけ異なるドメイン名を取得してアクセスを待ち受ける攻撃はどれか。