Azure ADなどに対し、ユーザーにデバイスコードを入力させ、攻撃者のデバイスを正規ユーザーのアカウントに紐付けるフィッシング手法はどれか。

ドメインコントローラー上でマルウェアを実行し、任意のパスワードで全てのユーザーとして認証成功させる（マスターキーとして機能させる）攻撃はどれか。