JWTのヘッダーに含まれる「x5u」パラメータを悪用して署名検証を回避する手法はどれか。

Adobe Flash Playerを利用して、本来はクロスドメインで送信できないカスタムヘッダーを付与しCSRFを行う攻撃はどれか。