JavaのJNDI参照において、RMIレジストリを介して悪意のあるURLを指定しコードを実行させる攻撃はどれか。

JNDIが外部のリモート参照を解決する際、攻撃者のサーバーから配布されたクラスを実行してしまう。