攻撃者が、指紋認証システムに対して、ガラスに残った指紋を採取して複製した偽の指（グミ指など）で認証を突破する行為はどれか。

シングルサインオン（SSO）環境において、IDプロバイダ（IdP）がユーザー認証後にサービスプロバイダ（SP）へ送る、認証情報が含まれたデータはどれか。