攻撃者が、正規のドメイン名登録の有効期限切れを狙い、そのドメインを即座に取得して悪用する行為はどれか。

クラウドネイティブアプリケーションにおいて、機密情報（APIキー、DBパスワード等）をコードから分離して安全に管理する仕組みはどれか。