Java RMIにおいて、オブジェクトの復元に必要なクラスをリモートから取得させるために悪用されるプロパティはどれか。

codebaseに攻撃者のサーバーを指定することで、悪意のあるクラスをロードさせ実行させる。