OSI参照モデルの第2層において、物理的な通信先を特定するために使用されるアドレスはどれか。

ウェブサイトの脆弱性を利用して、ユーザーのブラウザ上で意図しない操作を強制する攻撃はどれか。