REST APIにおいて、クライアントがリソースの作成をリクエストし、サーバが正常に作成を完了した際に返すべきHTTPステータスコードはどれか。

Webアプリケーションにおいて、ユーザがログイン状態であることを悪用し、ユーザの意図しない操作（送金や設定変更など）を行わせる攻撃手法はどれか。