OSやアプリケーションのパッチ適用状況を最も正確に把握できるスキャン手法はどれか。

パスワードそのものではなく、ハッシュ化された値をそのまま使用して認証を通過する攻撃はどれか。