攻撃者が、Webアプリケーションの入力フォームに「’ OR ‘1’=’1」のような文字列を入力し、認証を回避したり全データを表示させたりする攻撃はどれか。

CSIRT（Computer Security Incident Response Team）の組織内での配置モデルのうち、各部門にセキュリティ担当者を置きつつ、中央で調整を行うモデルはどれか。