Webアプリケーションに対する攻撃で、攻撃者が意図しないリクエストを、認証済みユーザの権限でWebアプリケーションに送信させる攻撃はどれか。

TACACS+プロトコルにおいて、認証(Authentication)、認可(Authorization)、アカウンティング(Accounting)のパケット処理の特徴はどれか。