ID管理において、ユーザーの属性（部署、役職、勤務地など）に基づいて動的にアクセス権限を決定する方式はどれか。

攻撃者が、Webサイトの「パスワードをお忘れですか？」機能を悪用し、登録の有無を確認したり（列挙攻撃）、秘密の質問の答えを推測したりする行為はどれか。