OpenID Connectにおいて、クライアント（RP）がユーザーのメールアドレス等から動的にIdP（Identity Provider）のエンドポイント情報を取得するために使用されるプロトコルはどれか。

APIセキュリティテストにおいて、BOLA (Broken Object Level Authorization) またはIDOR (Insecure Direct Object Reference) の脆弱性を検出するためのテスト手法はどれか。