システムの運用テストにおいて、本番データを使用する際に、個人情報保護の観点から行うべき処理はどれか。

Webサイトへの攻撃手法のうち、入力フォームなどに悪意のあるSQL文を注入し、データベースを不正に操作するものはどれか。