Javaにおいて、オブジェクトをデシリアライズするために一般的に使用されるメソッドはどれか。

PHPソースコード内で、デシリアライゼーション攻撃の起点となる箇所を探すためのキーワードはどれか。