Webアプリケーションの入力フォームに悪意あるスクリプトを埋め込む攻撃はどれか。

サーバ室への入室においてICカードと暗証番号の両方を要求する構成の利点として最も適切なものはどれか。