脆弱性診断の結果に基づき、リスクの高い箇所から順に対策を適用していく優先順位付けの判断基準として使われる指標はどれか。

Webアプリケーションにおいて、利用者の意図しないパスワード変更や商品購入などの操作を強制的に行わせる攻撃はどれか。