インシデント対応における「事後レビュー（ポストモーテム）」の目的として最も適切なものはどれか。

攻撃対象のWebサイトとは別の、利用者が信頼するサイト（例：SNS）にログインした状態で、悪意のあるサイトに仕込まれたリンクをクリックさせ、意図しない操作（書き込みなど）を行わせる攻撃はどれか。