JWTの仕様において、署名アルゴリズムに非対称鍵と対称鍵を混同させる攻撃はどれか。

Node.jsのHTTPクライアントで、127.0.0.1へのアクセス制限を回避するために用いられる代替IPアドレスはどれか。