組織が業務を外部委託する際、セキュリティ要件や責任範囲を明確にするために締結する合意書はどれか。

Webアプリケーションにおいて、ユーザーのセッションIDを盗み取り、そのユーザーになりすまして操作する攻撃はどれか。