Active Directory環境において、攻撃者が不正なドメインコントローラーを一時的に登録し、悪意ある変更（オブジェクトの改変等）を正規のDCへ複製させる攻撃はどれか。

近年、Linuxのセキュリティ監視やネットワーク制御において、カーネルソースを変更せずに安全にサンドボックス化されたプログラムをカーネル内で実行できる技術として注目されているものはどれか。