攻撃者が、Webサイトの「パスワードをお忘れですか?」機能を悪用し、登録の有無を確認したり(列挙攻撃)、秘密の質問の答えを推測したりする行為はどれか。

攻撃者が、Webサイトのパスワードをお忘れですか?機能を悪用し、登録の有無を確認したり