AzureやAWSなどのクラウドサービスで、CNAMEレコードが指している先のリソースが削除されているにもかかわらず、DNSレコードが残っている状態を悪用する攻撃はどれか。

CSPの `script-src` ディレクティブにおいて、ハッシュやnonceが設定されたスクリプトから動的に生成されたスクリプトの実行も許可するキーワードはどれか。