フォレンジック調査において、削除されたファイルを復元するために、ファイルシステムの管理情報を使わずにデータそのものの特徴（ヘッダー等）を探す手法はどれか。

攻撃者が、IoTデバイスのファームウェア更新機能を悪用し、正規の署名鍵を持たずに悪意あるファームウェアをインストールさせるためにダウングレードを強いる攻撃はどれか。