CDNとオリジンサーバー間で、キャッシュキーに含まれない特定のパス解釈の差を突く攻撃はどれか。

WebSocketにおいて、同一生成元ポリシーが適用されないことを悪用して他人の通信を乗っ取る攻撃はどれか。