クラウド環境において、Webアプリ経由で内部の管理用APIやメタデータサービス(169.254.169.254)へリクエストを送らせる攻撃はどれか。

SSRFは、サーバー自体に攻撃者が指定したURLへのリクエストを送信させる攻撃で、クラウド環境では認証情報の奪取によく使われる。