SSH接続において、パスワード認証よりも安全とされ、公開鍵と秘密鍵のペアを使用する認証方式はどれか。

攻撃者が、IoTデバイスのファームウェア更新機能を悪用し、正規の署名鍵を持たずに悪意あるファームウェアをインストールさせるためにダウングレードを強いる攻撃はどれか。