Javaなどの言語で、信頼できないデータをデシリアライズする際に、攻撃者が意図したクラス（ガジェット）を読み込ませて任意のコードを実行させる攻撃手法はどれか。

Windowsファイルシステム（NTFS）の機能で、ファイルの中に別の隠しデータを埋め込むことができ、マルウェアの隠蔽に悪用される可能性がある機能はどれか。