攻撃者が、メールサーバーなどに対して辞書にある名前を次々と送信し、存在するメールアドレスのリストを作成しようとする行為はどれか。

OAuth 2.0において、Webアプリケーション（サーバーサイド）がアクセストークンを取得するための最も一般的でセキュアなフロー（Grant Type）はどれか。