「何がリスクか」を特定し、そのリスクの大きさを分析・評価する一連のプロセス全体を何と呼ぶか。

本来は許可されていないディレクトリやファイルに、パスの記述方法（../など）を工夫してアクセスする攻撃はどれか。