攻撃者が、辞書に登録されている単語を組み合わせてパスワードを推測し、不正ログインを試みる攻撃手法はどれか。

クラウドサービス利用時に組織が行う「クラウド資産の棚卸し（クラウドシャドーITの把握）」の目的として最も適切なものはどれか。