XML解析時に外部エンティティの読み込みを無効にしない場合に発生する脆弱性はどれか。

HTTPS接続を強制するために、ブラウザに対して次回以降もHTTPSで接続するよう指示するHTTPヘッダはどれか。