バッファオーバーフロー攻撃で、関数の戻り先の前に置かれ、値が改ざんされていないかチェックするデータはどれか。

SQLインジェクションにおいて、真偽値の結果を利用して1文字ずつデータを特定する手法を何と呼ぶか。