本来アクセス権のない他人のリソースのIDを直接指定してアクセスする脆弱性を何と呼ぶか。

CBCモードの暗号文において、復号時のパディングエラーの有無を確認することで平文を特定する攻撃はどれか。