管理者端末からサーバーへ接続する際、直接接続させず、セキュリティ対策が施された専用の踏み台サーバーを経由させる構成を何と呼ぶか。

攻撃者が、一つのファイルで複数のファイル形式（例：GIF画像であり、かつJavaスクリプトでもある）として有効なデータを作成し、セキュリティチェックを回避する攻撃はどれか。