JWTのヘッダーに含まれ、署名検証に使用する鍵を特定するためのパラメータはどれか。

GraphQLで、極端に深くネストされたクエリを送信してサーバーに負荷をかける攻撃はどれか。