OAuth 2.0において、リソースサーバがアクセストークンを検証するために利用するエンドポイントはどれか。

同一セグメント内で攻撃者が偽のARP応答を送信し、他のホストの通信を自分の端末へ誘導する攻撃はどれか。