攻撃者が、特定の業界や組織に対して、興味を引くような内容（求人、取材依頼など）のメールを送りつけ、添付ファイルを開かせる標的型攻撃の初期段階はどれか。

Webアプリケーションにおいて、クライアント側のスクリプト（JavaScriptなど）からCookieへのアクセスを禁止し、XSSによるセッションID盗難を防ぐための属性はどれか。