ソフトウェア開発において、入力値の検証不備により、攻撃者が意図しないメモリ領域にデータを書き込み、プログラムの制御を奪う脆弱性はどれか。

802.1X認証において、クライアントがEAP-TLS認証を行う際、サーバ側（ISE）がクライアント証明書の有効性を確認するために参照するものはどれか。