データ主体の権利として認められる「削除請求（忘れられる権利）」に対応するための組織の取り組みとして最も適切なものはどれか。

攻撃者が、Webアプリケーションの脆弱性を利用し、データベース（DB）への問い合わせ言語（SQL）を不正に操作して、情報を窃取・改ざんする攻撃はどれか。