JWTの署名検証において、RSA(RS256)をHMAC(HS256)に強制的に変更して検証を回避する攻撃はどれか。

銀行の送金処理などで、DBの更新が完了する前に次のリクエストを処理してしまうことで発生する不備はどれか。