OpenID Connectにおいて、ユーザー情報の属性（名前、メールアドレス等）を取得するためにアクセスするエンドポイントはどれか。

レッドチーム演習において、物理的な侵入やソーシャルエンジニアリングを含む「フルスコープ」のテストを実施する際、事前に所持しておくべき「ゲット・アウト・オブ・ジェイル・フリー・カード（免罪符）」とは何か。