攻撃者が、XMLパーサーの脆弱性を突き、外部のファイルを読み込ませたり、内部ネットワークへリクエストを送信させたりする攻撃はどれか。

APIゲートウェイにおいて、過剰なリクエストによるバックエンドのダウンを防ぐために、クライアントごとのリクエスト数を制限する機能はどれか。