インシデント対応計画において、特定の種類のインシデント（例：ランサムウェア、DDoS）ごとの詳細な対応手順を記したものを何と呼ぶか。

攻撃者が、正規のユーザーになりすますために、認証トークン（JWTなど）の署名検証ロジックの不備（”alg”: “none” 攻撃など）を悪用する攻撃はどれか。