Dockerコンテナイメージのレイヤーをスキャンし、既知の脆弱性が含まれていないかを確認するツールはどれか。

サーバーレスアーキテクチャ（FaaS）において、攻撃者が関心の低い関数を悪用して持続的なアクセスを得るリスクを何と呼ぶか。