サーバー側のリクエストを偽造し、内部ネットワーク上のリソースにアクセスさせる攻撃はどれか。

脆弱性スキャナーがデータベース接続を試みる際、デフォルトパスワードをチェックする設定は何に分類されるか。