OAuth 2.0において、ユーザーがリソースへのアクセス権限を認可した際に発行される、一時的なキーのようなものを何と呼ぶか。

攻撃者が正規のDLL（ダイナミックリンクライブラリ）と同じ名前の悪意あるDLLを配置し、アプリケーションに読み込ませる攻撃はどれか。