攻撃者がWebサイトの入力フォームに、OSコマンドを含む文字列を入力し、サーバ上で不正にコマンドを実行させる攻撃はどれか。

Cisco ISEの「Device Admin Service (TACACS+)」において、コマンドセットで「Permit」かつ「Unlisted Arguments」をチェックしない（Deny）設定にした場合の動作はどれか。