DNSレコードタイプのうち、メールサーバーのIPアドレスではなく、ドメイン名の別名（エイリアス）を定義するものはどれか。

Webアプリケーションの脆弱性を利用し、入力フォームに悪意のあるスクリプトを埋め込み、閲覧者のブラウザ上で実行させる攻撃はどれか。