ユーザーのブラウザ上で悪意のあるスクリプトを実行させ、セッションクッキーの盗難などを行う攻撃はどれか。

Windows環境でのペネトレーションテストにおいて、PowerShellの実行ポリシーを一時的にバイパスしてスクリプトを実行するフラグはどれか。