BEC（ビジネスメール詐欺）において、攻撃者が経営幹部になりすまし、経理担当者に至急の送金を指示する際、メールアドレスの偽装によく使われる手法はどれか。

Webサーバー上に設置されたバックドア（Webシェル）のうち、PHPの `eval()` 関数などを悪用し、HTTPリクエスト経由で任意のコードを実行させるものは一般的に何と呼ばれるか。