侵入テストのフェーズにおいて、ターゲットシステムのOS、バージョン、稼働サービスなどを特定する活動を何というか。

OAuth 2.0において、リソースオーナー（ユーザー）の同意を得てアクセストークンを発行するサーバーはどれか。