攻撃者が正規のユーザーを装い、機密情報を盗み出そうとする「なりすまし」に分類される攻撃はどれか。

情報セキュリティの3要素（CIA）のうち、許可されたユーザーだけが情報にアクセスできることを保証するものはどれか。