リスク特定の段階で、多様な関係者が集まり自由に意見を出し合って潜在的なリスクを洗い出す手法はどれか。

データベースへの接続を必要としないWebアプリケーションにおいて、OSのコマンド実行に悪用されるインジェクション攻撃はどれか。