インターネット上のサービス間で認証情報を連携させるための標準プロトコルはどれか。

物理的な媒体を介さず、OSの標準機能等を利用して攻撃を行う手法はどれか。